Agent知识库如何防止恶意会话请求并避免权限绕过？

## 作用 - 防止恶意会话请求通过伪造、篡改或遍历 session ID 访问其他用户的会话数据。 - 在恢复、分叉、截断会话历史时保证只能访问授权范围内的会话。 - 通过严格的文件权限控制，避免会话内容被本机其他用户读取或修改。 - 为后续审计提供可信的会话持久化基础。 ## 原理 - **会话独立存储**：每个 session 使用独立目录，并在其中保存 `transcript.json`，避免不同会话的数据混杂。 - **Session ID 校验**：在根据 session ID 定位存储路径前进行校验，拒绝空 ID 和非法 ID，防止路径遍历攻击，例如通过特殊构造跳出会话目录。 - **收敛存储路径**：会话文件只能位于指定的 sessions 目录下，不能由请求方任意指定实际读写路径。 - **文件系统权限隔离**：会话文件权限设置为 `0600`，目录权限设置为 `0700`，仅允许当前用户读写或进入目录。 - **受控恢复机制**：恢复历史消息时必须通过指定 `sessionId`、接续最近会话或受控的 fork/resume 流程，由 SDK 加载可信的会话记录。 - **元数据随会话持久化**：保存模型、工作目录、消息数量、创建和更新时间等信息，便于限制、追踪和审计会话访问行为。 - **分叉与截断由 SDK 执行**：`forkSession` 和 `resumeSessionAt` 按固定顺序解析和处理，避免调用方通过组合参数绕过会话边界。