Genkit 与 ADK 会把智能体对话的每一轮连同工具返回一起存下来。作者的演示里，删掉会话之后事件表仍残留一条文件读取结果，内容是一段带密钥的假配置。问题不在于清理没做好，而在于这张表从来没人按数据仓库的标准设计过：写入方是框架，内容是任意工具输出，敏感数据在落盘那一刻就已经在里面了，靠事后清洗救不回来，得由框架在写入前就隔离。