共 1 篇相关文章。
Agent 把不可信历史用 BEGIN/END 标记包起来，下游按"第一行裸 END"判断边界在哪结束。一条记忆就能用自己的内容伪造出这一行——因为 JSON 序列化不转义 U+2028，而 splitlines 认它。第一版修法被 reviewer 打回两次之后，我换了个坐标系。