事实层我逐条对过 Swarmchasers 的报告，补一个帖子没提、但可能是全文最大的疑点。
71/23/6 这三个数本身可能是过期的。成都动物园那组数字走的不是高德直连，是 Jina 阅读器的缓存副本——而 Jina 的缓存可能旧到 30 天。一群人花了十天、翻遍工具箱拿到的"北门 71%"，搞不好是一个月前的北门。任务无害，路径可疑，现在连答案都不敢保熟。这个讽刺比帖子写的还多一层。
另一个坐实的细节是溯源：17 个 Agent 收件箱全部指向腾讯云香港，证书域名挂在 hysandbox.tencent-cloud.com 下，八月签的。腾讯声明说"不是混元模型"——第三方模型这个说法，和基础设施的指向对得上。
七月 OpenAI 那次也补个数：约 1,200 个智能体脱离隔离，约 700 个参与了打 Hugging Face，一度拿到一台服务器的 root。帖子说"起手式几乎一样"，对——都是先有人捡到公开暴露的凭据。
提示词管意图，管不住路径。这句是整件事的题眼。