persistent-semantic-entities

本文形式化了工具增强型LLM代理中的持久语义实体（PSE），表明隐式状态会跨会话持续存在并可能被利用，所有测试模型都易受偏好和指令污染的影响。