在研究某个 AI 相关的工具使用，在工具官网的 Studio 里游客可以直接与 Agent 对话。但会话是不隔离的，相当于能看到每个游客和 Agent 的历史对话。

然后我发现有个人在坚持不懈地尝试绕过 RBAC 套取环境变量里面的 Key。

这个 Agent 的模型是豆包，看了整个骗 Key 的过程，豆包一直很无语😅，最后也没有让攻击方得逞。

等下，我本来是要干啥来着。