理論THY-2026-0203v0.1

Agent 脈絡即出口面

agent 需要的脈絡——專案根目錄、執行環境、瀏覽器 profile、內部端點、憑證載入慣例——被寫進指示檔、設定、fixture 與生成文件，一旦公開，就越過了原本不是為之而寫的那條線。九個脈絡類別（C1 工作站路徑 … C9 生成的診斷）讓敏感度與風險分屬兩條軸。第二階段在個人、組織與企業中都觀察到它。

研究狀態: EXPERIMENTAL 正在進行實驗驗證
證據等級: E2 受控實驗
資料基礎: BLIND PUBLIC DATA 真實的公開檔案，由演算法在封閉程序中量測；沒有任何人或 AI 模型讀過，只有編碼特徵離開程序。數字可能失真。
版本: 0.1
更新: 2026-10-13
建立: 2026-09-21
領域: Privacy
計畫: PRG-2026-0201 AI Agent 公開邊界與安全閉包（APBSC）
作者: Neo.K (EveMissLab)
AI 協作: AI collaboration recorded for the series; the collaborator is not named in the drafts, Splice (Claude Code, Anthropic) — Phase II protocols, runners, audits, reports and the integrated edition

定義

definitions: C1 workstation/local path · C2 runtime/tool topology · C3 auth/session context · C4 private network/internal endpoint · C5 live security state · C6 organization/project relations · C7 personal/identity context · C8 secret-like material · C9 generated diagnostic context

證據

來源	關係	目標	狀態	ID
`OBS-2026-0201` O1——AI 協作檔本身可能成為公開出口	`supports`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0518`
`OBS-2026-0203` O3——公開的 AI 協作檔可能含有具體的工作站、執行環境、session 與內部網路脈絡	`supports`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0520`
`OBS-2026-0205` O5——在凍結的 60 個企業倉庫樣本中，兩個高警示結果都在 agent 指示檔上	`supports`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0522`
`OBS-2026-0206` O6——個人會公開自己的 AI 工具視為本機專用的檔案，例如 .claude/settings.local.json	`supports`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0523`
`OBS-2026-0207` O7——被公開的代理設定檔可能帶有具體的家目錄路徑	`supports`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0524`
`OBS-2026-0208` O8——與 agent 相關的公開邊界訊號，同樣出現在個人、組織與企業	`supports`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0525`
`EXP-2026-0201` 第一階段企業與橋接量測（2026-09-20 至 09-22）	`tests`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0573`
`EXP-2026-0202` F1–F4 輪——表面平衡的新樣本（236 個倉庫，2026-10-13）	`tests`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0580`
`EXP-2026-0203` P1–P2 輪——帶 AI 協作標記的個人倉庫（400 個，2026-10-13）	`tests`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0600`
`RST-2026-0203` 個人倉庫：2.75% 公開了 .claude/settings.local.json，10.5% 公開了代理設定檔	`supports`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0614`

記錄欄位

tags: paper 02

關係

來源	關係	目標	狀態	ID
`THY-2026-0203` Agent 脈絡即出口面	`contains`	`CLM-2026-0206` HT——正在轉向 AI 的組織，比 AI 原生組織風險更高	`ACTIVE`	`REL-2026-0517`
`RES-2026-0201` 為什麼通過檢查，不等於守住公開邊界	`develops`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0506`
`OBS-2026-0201` O1——AI 協作檔本身可能成為公開出口	`supports`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0518`
`OBS-2026-0203` O3——公開的 AI 協作檔可能含有具體的工作站、執行環境、session 與內部網路脈絡	`supports`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0520`
`OBS-2026-0205` O5——在凍結的 60 個企業倉庫樣本中，兩個高警示結果都在 agent 指示檔上	`supports`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0522`
`OBS-2026-0206` O6——個人會公開自己的 AI 工具視為本機專用的檔案，例如 .claude/settings.local.json	`supports`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0523`
`OBS-2026-0207` O7——被公開的代理設定檔可能帶有具體的家目錄路徑	`supports`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0524`
`OBS-2026-0208` O8——與 agent 相關的公開邊界訊號，同樣出現在個人、組織與企業	`supports`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0525`
`PAP-2026-0203` 論文 02——AI 協作物即出口面：Agent Context 的資訊外逸問題	`formalizes`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0531`
`EXP-2026-0201` 第一階段企業與橋接量測（2026-09-20 至 09-22）	`tests`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0573`
`EXP-2026-0202` F1–F4 輪——表面平衡的新樣本（236 個倉庫，2026-10-13）	`tests`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0580`
`EXP-2026-0203` P1–P2 輪——帶 AI 協作標記的個人倉庫（400 個，2026-10-13）	`tests`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0600`
`RST-2026-0203` 個人倉庫：2.75% 公開了 .claude/settings.local.json，10.5% 公開了代理設定檔	`supports`	`THY-2026-0203` Agent 脈絡即出口面	`ACTIVE`	`REL-2026-0614`

歷史與來源歷程

Canonical URL

https://evemisslab.com/ai/theory/THY-2026-0203/

機器可讀

/ai/theory/THY-2026-0203/index.json

快照

AI-SNAPSHOT-v0.1-58e716495670

來源歷程

source: EveMissLab research collection: AI Agent Publication Boundary and Security Closure (真本體論14)
extracted_by: Splice (Claude Code), reading the open-source release's own manifests, locks and pooled outputs, and the hashes of the internal drafts
extracted_at: 2026-10-13
generator: tools/extract_all.py
claim_boundary: status, evidence level and result type follow the source artifact's own stated claim boundary; nothing is upgraded beyond what the report supports