（来源：上观新闻）
攻击者甚至不需🦁👹要直接攻击Ag🏭ent本身，只需🛁🏩要在Ag⛸🇳🇪ent🔳🎆能接触到的数据中🙊🇲🇭埋下种子🥝，可能是🗜一封恶🇪🇭🇩🇿意邮件、一个含🙆隐藏指令🥖的网页、一4️⃣🏃♀️份被投毒的文档，🏔Agent就可👀能主动✏从中学习💲🏩到危险行🐎为🏷。Q2：🆒◀TRACE训🛳🗼练出来的LoR👺A适配器为什么🔏🇹🇬不直接合并成一个🍄模型？🤽♀️ A：实验证明，🇻🇪把多个能力适配🥦🏐器合并进单🚯一模型🥏🧮会导致能力🇫🇲之间相互干扰，性☠能反而下🚭降🦉🦏。
Q2：TR🇵🇬🧦ACE🥓训练出来🕚的LoRA适配🛸♿器为什么不👨🌾直接合并🗡😧成一个模型？🚷🕍 A：实验😤证明，把多个能🏯力适配器🎃🔻合并进单一🇬🇳模型会导🇹🇫🇨🇰致能力之🏜🌂间相互干扰，♌性能反而下降🔓🍷。作者可🛎🇱🇧能只写🛋了主要😏思路，很多🆕🧨实现细🐴节散落在各个➕章节，甚至完🚴♀️全没有💆♂️提及🦴🇹🇿。
保持独立的插件🇳🇦，每个插件🍣⛑专注于一种能力🎦，反而能让每🚿💇♂️种能力🚲🏗都达到最佳状👷♀️态🤢。视觉模块“看🥇🎃到”的丰富👩🎨空间信息，🚭⤵传到动作模块时💷⛽，往往只⏰🇬🇱剩一个🕵️♀️模糊的摘要🔛🇻🇳。这种对物👴🌁理规律的理解，😀正是零样本泛化的🥠基础🌚。
