作者称构建了一种不删除投毒数据、而是保留它的Agent记忆机制。
推荐理由：思路反常但有意义：把投毒样本留作可追踪证据，可能用于归因、防御训练或记忆审计；但缺少实现和实验结果，仍停留在概念层。
阅读原文