HN讨论 · 身份未知
AI 助手反馈报告应明确提示附带原始会话记录
用户逆向工程发现 Kimi Work 桌面应用发送反馈报告时，会自动附加最近 5 次代理会话的原始记录，且无任何通知。由于会话中可能含有任意敏感内容，用户会在不知情的情况下将数据发送给 Kimi。这一信号反映出 AI 工具用户在反馈机制中需要数据披露透明和用户授权。
查看原始信号hn:49313711
目标用户
使用 Kimi Work 等 AI 代理桌面应用、会话中可能含有敏感信息的职场用户
潜在需求
在发送反馈报告前，用户需要看到将要附带哪些数据的明确提示，并有机会选择不包含敏感会话，或给出明确授权后才会发送。
发生场景
用户在使用 Kimi Work 桌面应用过程中遇到问题，准备发送反馈报告。应用后台静默附上了最近 5 个原始代理会话记录，界面没有任何提示或说明。用户不知道哪些数据被发送，担心聊天中的敏感信息泄露。
来源证据
Kimi Work 桌面应用在发送反馈报告时静默附加最近5次代理会话的原始记录，且没有向用户提示。
I reverse engineered the latest Kimi Work desktop app just for fun, I know I'm a nerd. Anyway, I found something a bit concerning: when you send a feedback report, it attaches the 5 latest sessions to the report with no notice or heads up or anything. These sessions could have ANYTHING in them, and you have no idea you're sending it all to Kimi. I emailed them to give them a heads up, but just wanted to let yall know incase you're using Kimi. URL:https://news.ycombinator.com/item?id=49313711
为什么值得留意
这是一个由实际逆向工程得到的具体隐私透明缺口，不是泛泛担忧。AI 代理工具正进入更多工作场景，反馈往往需要附件诊断，而数据披露方式直接影响用户信任。该信号可启发桌面端 AI 工具在反馈流程中加入数据预览和明示同意机制。
未满足部分
- 反馈发送页面没有任何关于附带数据的提示或同意机制
可能延伸 · 模型推测
- 可在反馈前显示待附带会话列表并允许手动取消勾选（模型推测）
- 可提供一键清除或脱敏后再附带的选项（模型推测）
目前未知
- Kimi Work 官方是否已知晓或已计划修复
- 其他 AI 代理桌面应用是否存在类似行为
继续核实
- Kimi Work 其他平台（如网页端）的反馈流程是否也有同样行为？
- 用户遇到此情况后会如何调整反馈习惯（减少反馈、换工具等）？
- 除 Kimi Work 外，主流的 AI 代理桌面应用是否普遍存在类似静默附带数据行为？
主题词
agent session logsfeedback report privacydata disclosure noticeuser consent