所以尽量不要把这种隐私信息直接发进session。
问题在于agent的权限过大，即便你不给他发，他也可能在无意间将敏感文件和信息放入session中。
还要谨防一些来历不明的中转站提示词注入
感觉只能等将来的本地模型了，如果个人能部署ds v4 flash这种就可以了
