周末让 AI agent 帮我整理笔记，结果它很认真地汇报： 「找到 4 个文件含有 BIP39 助记词明文，让我立即隔离」 好消息是 agent 很尽责。 坏消息是——它读到的一切，包括这些助记词，都已经作为 context 发给了 API 提供商。 用第三方中转的话，数据还多过几道手。 在 agent 时代，你的文件不再是文件，而是即将被发送的数据包。环境隔离不是可选项。