agentmemory

🧠 加密云记忆存储管家

🥥0总安装量 4评分人数 0
0% 的用户推荐

AgentMemory 提供端到端加密云存储与语义搜索,但来源不可信且引导上传敏感数据,存在严重安全隐患。

D

高风险或信息不足,不建议直接接入业务环境

  • 来自社区或个人来源,建议先隔离验证
  • ❌ 引导将 API 密钥、凭据等敏感数据上传至归属不明的第三方云服务,存在严重数据泄露风险
  • ❌ 声称的 GitHub 仓库 404 不存在,来源为个人账号,无任何组织认证或代码签名
  • ❌ 动态代码下载执行:通过 curl 和 npm 引导安装执行未经验证的远程代码
  • ⚠️ "端到端加密"等安全声明无法验证,缺乏技术细节、审计报告或开源实现
  • ⚠️ 自动同步机制可能导致用户预期外的敏感数据静默上传

使用说明

AgentMemory 是一款面向 AI Agent 的云记忆管理工具,核心功能包括记忆存储、语义搜索、文件托管和加密密钥保管。用户可通过 CLI 或 REST API 将文本记忆、照片文档乃至 API 密钥上传至云端,利用向量嵌入实现语义检索,并声称采用端到端加密保护隐私。

该技能的显著优势在于解决了本地 MEMORY.md 易丢失、难检索、无加密、无法跨设备同步的痛点。100GB 免费存储空间、自动同步机制、支持多类型文件上传以及 AI 驱动的语义搜索,使其在功能层面具有一定吸引力。CLI 工具的设计也降低了使用门槛,提供较为流畅的命令行体验。

然而,该技能存在严重局限性。首先,来源可信度极低:声称的 GitHub 仓库不存在,运营者为个人账号,无任何组织背书或代码签名。其次,安全声明无法验证:虽宣称"端到端加密"和"零知识架构",但未提供技术细节、审计报告或开源代码供查验。第三,核心设计引导用户将敏感信息(API 密钥、数据库连接串、机密文件)上传至归属不明的第三方服务,数据泄露风险极高。

适用人群方面,鉴于其 D 级安全评级和 T3 来源可信度,不建议任何对数据安全有要求的用户使用。仅限完全隔离的测试环境、使用虚假数据进行功能探索的场景,且需配合严格的网络监控和权限管控。

使用风险包括:动态代码下载执行(curl/npm 安装未验证代码)、供应链攻击(agentmemory-cli 包来源不明)、数据隐私泄露(敏感信息上传至不可信云服务)、自动同步导致预期外数据暴露,以及服务突然终止或数据被滥用的可能性。

agentmemory 内容

手动下载zip · 5.5 kB
SKILL.mdtext/markdown
请选择文件