Credential Access
High
- Category
- Privilege Escalation
- Confidence
- 70% confidence
- Finding
Code accesses credential files (SSH keys, AWS credentials, etc.). This could indicate credential theft attempts.
- Content
md - **T**: built-in tools + client tools + server tools + MCP tools + human-in-the-loop 工具；**记忆操作本身就是工具**（core_memory_* / archival_memory_* / conversation_search），agent 借工具自编辑记忆。 - **C**: **核心层**——MemGPT 式"虚拟内存"分层：core memory（窗口内、可自编辑的 memory blocks，如 persona/human）+ archival memory（窗口外、向量检索）+ recall/conversation memory；context hierarchy 在窗口内/外之间分页，超限触发 compaction（压缩）。把上下文当虚拟内存管，而非单纯截断/摘要。 - **S**: **状态即一等公民**——agent 持久化在服务端数据库（"stateful agents as a service"）；AgentFile（.af）可导出/导入迁移；conversation 可 fork / compaction / reset；记忆跨会话持久（"learn and self-improve over time"）。 - **L**: permissions（工具级审批）、human-in-the-loop 工具、access tokens、服务端鉴权。 - **V**: **内建 Eval 子系统**——suites / datasets / targets / graders（tool、rubric、multi-metric）/ extractors / gates + 结果指标；评估与运行时同层，而非事后外挂脚本。 ## 范式 P