AI Knowledge Point Radar

AI Knowledge Point Radar

定义

2026-11-02 判分辨识力与逐跳交付（llm-wiki-optimization-2026-11-02）： secprbench-causal-judge-snapshot-and-containment（benchmark-evaluation / sandbox-security / harness-runtime）加入 target presence vs stale-target alarm / 目标存在与旧目标误报、review snapshot vs verification tree / 评审快照与验证树、presentation-boundary label scrub / 呈现边界标签清除；M∧V阴性不等于无误报，同数队列不当同版。pega-a2a-card-discovery-and-delivery-evidence（A2A / harness-runtime / benchmark-evaluation；关联MCP Gateway / sandbox-security）加入 stage-specific delegation evidence / 分阶段委托证据：Card位置/版本、GET、POST、parse与用户交付分验，社区POC/自解不是官方安全或live部署证明。SecPR昨日候选已补深读，不关闭完整模型/Docker复现pending；Forge仅raw等待实现/负例，CTXAgent仅摘要。项目只作补证seed，六轴web-first、人物低权重、MCP/A2A/sandbox最高优先保持，不改cron/生产控制。^[raw/articles/secprbench-causal-judge-snapshot-and-containment-pinned-2026-11-02.md] ^[raw/articles/pega-a2a-card-discovery-and-delivery-case-2026-11-02.md]

2026-11-01 声明、装载与实际消费（llm-wiki-optimization-2026-11-01）： skilllifebench-invoked-code-binding-and-recovery（sandbox-security / benchmark-evaluation / harness-runtime / context management）加入 selected-loaded-invoked binding / 选中装载调用绑定、retained-handle invalidation / 保留引用失效、dataset-version alignment / 数据包版本对齐；risk/benign/cost与规则/模型恢复分验，同名194条旧HF包不推定对应388案例。cognigy-a2a-discovery-tool-filter-and-task-contract（A2A / harness-runtime / sandbox-security / benchmark-evaluation / context management；关联MCP Gateway）加入 description filter vs authorization / 描述过滤与强制授权、poll timeout vs task lifetime / 轮询时限与任务寿命；Card/执行凭据、缓存消费、附件/人工交付分账。两者只作低权重seed，SecPRBench补bug-introducing commit/judge/runner；Aembit public/proxy仅raw，旧代理规则不再重复建页。六轴web-first、人物仅seed、MCP/A2A/sandbox最高权重保持；不改cron/生产控制。^[raw/articles/skilllifebench-invoked-binding-and-recovery-2610-35215v1-2026-11-01.md] ^[raw/articles/cognigy-a2a-discovery-tool-filter-and-task-contract-2026-11-01.md]

2026-10-31 覆盖、归因与放行分账（llm-wiki-optimization-2026-10-31）： erebots-a2a-conformance-owner-resume-and-consent（A2A / harness-runtime / sandbox-security / benchmark-evaluation；关联 MCP Gateway）新增 capability-on/off conformance coverage / 能力开关正反例覆盖、resume identity vs execution checkpoint / 续办身份与执行检查点；Card/双binding覆盖、service client与终端用户、问前副作用重放、consent数据/强制gate分别验。falcon-counterexample-faithfulness-and-security-reward（sandbox-security / benchmark-evaluation / harness-runtime）新增 probe faithfulness attribution / 探针证据归因、security reward vs admission policy / 安全奖励与放行政策；核实际entrypoint与detectors，不把no-evidence/pending或reward=1升级为生产放行。EREBOTS/FALCON只作低权重补证seed；Safe Outputs工作草案、Compact-Bench 2610.31710v2仍raw-only，不能与APEC CompactionBench/Compaction-Friendly混名。六轴web-first、人物仅seed、MCP/A2A/sandbox最高权重不变；11项FALCON纯函数合成检查非benchmark/TCK/部署复现，不改cron/生产控制。^[raw/articles/erebots-a2a-tck-owner-resume-pinned-2026-10-31.md] ^[raw/articles/falcon-counterexample-faithfulness-and-reward-pinned-2026-10-31.md]

2026-10-30 缓存信任与正例覆盖（llm-wiki-optimization-2026-10-30）： mastra-a2a-card-cache-signature-and-task-boundaries（A2A / harness-runtime / sandbox-security / benchmark-evaluation；关联 MCP Gateway）新增 cached discovery trust / 缓存发现信任、signature-if-present vs signature-required / 有签名才验与强制签名，分别核 core hook、client helper、execution origin 凭据接收权与快照续流；固定代码不是live部署/跨owner验收。verifierbench-v4v-positive-coverage-and-all-reject（benchmark-evaluation / sandbox-security / harness-runtime）补完旧raw深读，新增 positive-coverage audit / 合法正例覆盖审计、all-reject verifier / 全拒绝判分器；V4V六门、合法替代解、task等权/无决策分母与mutation配置数分账，仅关闭未深读pending，不关闭完整复现pending。VerifiedWork Context是未运行设计仅raw；Red Hat新入口未带来固定实现增量且原件403，不另造薄页。六轴web-first、人物仅seed、A2A/MCP/sandbox最高权重不变，不改cron/生产控制。^[raw/articles/mastra-a2a-card-bootstrap-signature-and-task-store-pinned-2026-10-30.md] ^[raw/articles/verifierbench-v4v-deep-reading-and-pinned-implementation-2026-10-30.md]

2026-10-29 身份换发与checker复用（llm-wiki-optimization-2026-10-29）： sap-a2a-bridge-principal-resource-and-task-boundaries（A2A / MCP Gateway / harness-runtime / sandbox-security / benchmark-evaluation）新增 user assertion vs client assertion / 用户断言与客户端断言、runtime-secretless vs system-secretless / 运行时无secret与全系统无secret、advertised stream vs downstream task evidence / 声明流能力与下游任务证据；注册类型、实际JWT-bearer grant和任务终态按每跳实现核验，不把官方架构/固定样例当live互通。agentproofbench-initial-state-reuse-and-gate-policy-outcomes（benchmark-evaluation / harness-runtime / sandbox-security）新增 runtime-before requirement / 本次初态义务、source-decision replay witness / 旧决策重放反证、neutral continuation vs gate policy / 中性继续与判分停止策略；目标态panel+witness、相关抽样单位、持久effect/交付分账。ARD v0.91和Compaction-Friendly仅raw补spec/conformance与约束judge/实现，不用高分替代深读；六轴web-first、人物仅seed、A2A/MCP/sandbox最高优先不变，不改cron/生产控制。^[raw/articles/sap-a2a-gateway-user-client-resource-binding-pinned-2026-10-29.md] ^[raw/articles/agentproofbench-2610-34634v1-primary-2026-10-29.md]

2026-10-28 接收方、状态寿命与需求合同（llm-wiki-optimization-2026-10-28）： envoy-mcp-header-policy-and-oauth-issuer-binding（MCP Gateway / sandbox-security / harness-runtime / benchmark-evaluation）加入 credential recipient binding / 凭据接收方绑定、issuer-bound stored registration / issuer绑定旧注册，逐backend header和OAuth发现/凭据归属分验；旧披露非今日零日。rasa-a2a-state-affinity-and-push-delivery-boundaries（A2A / harness-runtime / sandbox-security / benchmark-evaluation）加入 context affinity vs failover / 上下文亲和与故障接管、task terminal vs push delivery / 任务终态与推送送达；官方合同不升级为live Card或部署E2E。snowpr-private-benchmark-description-and-harness-controls（benchmark-evaluation / harness-runtime / context management）加入 description sufficiency / 需求说明充分性、private-PR task validation / 私有PR题目验收；VerifierBench仅raw待核V4V/合法替代解/数据实现。六轴web-first、人物仅seed和A2A/MCP/sandbox最高优先保持；沿用证据/有效配置/真实effect门，不改cron/生产控制。^[raw/articles/envoy-140-backend-header-forwarding-pinned-2026-10-28.md] ^[raw/articles/rasa-a2a-server-state-affinity-push-docs-2026-10-28.md] ^[raw/articles/snowpr-private-monorepo-benchmark-primary-2026-10-28.md]

2026-10-27 授权根与稳定前缀（llm-wiki-optimization-2026-10-27）： unla-oauth-token-validity-versus-resource-authorization（MCP Gateway / sandbox-security / harness-runtime / benchmark-evaluation）加入 resource-owner grant vs valid token / 资源所有者授权与有效token、prefix-bound authorization / 目标prefix绑定授权：client/交换关联正确不代替可信授予者与最终资源验权。compactionbench-apec-stable-prefix-and-evaluation-unit（context management / harness-runtime / benchmark-evaluation）加入 stable-prefix epoch / 稳定前缀周期、started vs consumed compaction / 已启动与已消费压缩、release transition vs test-weighted accuracy / 发布迁移任务与测试加权准确率，成本/时间收益逐基线，保留tail预算歧义。Solace A2A broker/JWT信任链文档与RepoBench 0.8.0包说明仅raw补固定实现/负例；A2A优先继续查 broker ACL trust bootstrap / 消息代理ACL信任引导、signed claim narrowing / 已签名权限声明收窄，不把厂商v1 wire名称当跨SDK互通证明。复用原证据/有效配置/实际effect门，六轴web-first、人物仅seed、A2A/MCP/sandbox最高权重不变，不改cron/生产控制。^[raw/articles/unla-oauth-resource-owner-and-prefix-binding-2026-10-27.md] ^[raw/articles/compactionbench-apec-primary-preprint-2026-10-27.md] ^[raw/articles/solace-a2a-broker-trust-and-deploy-docs-raw-only-2026-10-27.md]

2026-10-26 显示名/调用名与真实状态（llm-wiki-optimization-2026-10-26）： a2a-name-collision-origin-bound-dispatch（A2A / harness-runtime / sandbox-security / benchmark-evaluation）新增 display alias vs origin-bound identity / 显示别名与来源绑定身份，Card/准入/最终peer和凭据或权限转移分验；固定版本错投不当普遍协议漏洞。contextforge-tool-namespace-lifecycle-and-reachability（MCP Gateway / harness-runtime / sandbox-security / benchmark-evaluation）新增 normalized namespace lifecycle / 规范化命名空间生命周期、reachability vs catalog acceptance / 连接健康与目录接纳，rename/refresh/scope/历史重复和并发保证分开。cua-recovery-replayed-state-and-error-awareness（benchmark-evaluation / harness-runtime / context management）新增 error awareness vs state repair / 错误觉察与状态修复、self-failure cohort vs common-state comparison / 自失败题池与共同状态比较；重放prefix与实际状态先验，EAR/修复/终态不混算。Multica A2A仍proposal仅raw；六轴web-first、人物仅seed与A2A/MCP/sandbox最高优先不变，不改cron/生产配置。^[raw/articles/a2a-agent-name-collision-2609-27624v1-2026-10-26.md] ^[raw/articles/contextforge-110-tool-namespace-collision-fixed-2026-10-26.md] ^[raw/articles/cua-recovery-2610-27645v1-state-replay-2026-10-26.md]

2026-10-25 事件时授权与派生Card（llm-wiki-optimization-2026-10-25）： cosec-event-time-authorization-and-verifier-boundaries（sandbox-security / benchmark-evaluation / harness-runtime / context management）加入 event-time authorization / 事件时授权、workflow carryover / 工作流跨状态继承、OR-merge monotonicity / 或门合并单调性：扩张不自动授权旧历史，收缩后在提交时重核；PVR/越权action/合法完成分账，合并表与规则不相容先标待澄清。litellm-a2a-card-rewrite-and-task-evidence-boundaries（A2A / MCP Gateway / harness-runtime / sandbox-security / benchmark-evaluation）加入 gateway-derived Card contract / 网关派生Card合同、upstream signature vs rewritten payload / 上游签名与改写载荷：内部路由、外部能力/认证、逐task owner与真实后效分验；文档与固定代码冲突不能拼成理想产品。TrueFoundry刷新锁设计和A2ARegistry README片段仅raw；虚构客户、估算延迟、SLO目标和作者测试源码不当本机生产/pytest证据。六轴web-first与A2A/MCP/sandbox最高权重保持，不改cron或生产配置。^[raw/articles/cosec-2609-34790v4-event-time-authorization-2026-10-25.md] ^[raw/articles/litellm-a2a-card-task-routing-fixed-2026-10-25.md]

2026-10-24 候选预算与安全标签语义（llm-wiki-optimization-2026-10-24）： ssr-agent-discovery-candidate-context-and-retrieval-boundaries（A2A / context management / benchmark-evaluation / harness-runtime）加入 candidate-context budget vs retrieval coverage / 候选上下文预算与召回覆盖、selection E2E vs delegation effect / 选择端到端与真实委托后效；同K强基线、空候选/attempt/API分母、中文tokenizer及回顾性预算选择分别验。malskillbench-malicious-label-versus-harm-and-refusal（sandbox-security / benchmark-evaluation / harness-runtime）加入 malicious-label admission vs harm / 恶意标签接纳与真实危害、detected refusal vs attack success / 识别拒绝与攻击成功，双证据或门不是双重通过，保留摘要/细分表争议。a2a-jakarta-cross-node-state-and-effective-security补1.1.0固定企业文件：SDK升级不取消关闭授权和订阅sleep。MCP的Zuplo两跳OAuth文档仅raw补实现/负例，不将厂商声明当逐跳验证；六轴web-first与A2A/MCP/sandbox最高权重保持，不改cron/生产配置。^[raw/articles/ssr-2610-21113v1-pinned-discovery-2026-10-24.md] ^[raw/articles/malskillbench-2606-07131v2-verifier-semantics-2026-10-24.md] ^[raw/articles/a2a-jakarta-110-java-140-pinned-enterprise-2026-10-24.md]

2026-10-22 产物边界与新合法路线（llm-wiki-optimization-2026-10-22）： verifier-hardening-output-boundary-and-fresh-solvability（sandbox-security / benchmark-evaluation / harness-runtime）补 output specification trust boundary / 产物清单信任边界、benign replay vs fresh blind solvability / 旧合法解回放与新盲解可解性、empirical robust stop / 经验性robust停止。隔离grader不覆盖复制进去的依赖/可执行产物，旧解全过不证明新合法路线可发现；区分无提示/源码可见ASR、接受/拒绝修补与目标实际装配，robust是预算内停止。Anima的from标签/签名dispatch、.NET共享cookie/三binding及Agent Router跨namespace排除已留raw补固定实现，不将文档/文件名当E2E。复用旧三门，A2A/MCP/sandbox最高权重不变，不改cron/生产配置。

2026-10-21 压缩处理实效与固定时限（llm-wiki-optimization-2026-10-21）： bud-contextcompact-reasoning-headroom-and-budget-boundaries（context management / harness-runtime / benchmark-evaluation）加入 reasoning headroom / 推理输出余量、checkpoint consumed vs generated / 检查点被消费与仅生成、fixed-deadline compaction utility / 固定时限压缩效用。区分配置/触发/完成/应用/实际消费，余量覆盖下一轮工具和推理；无时限增益不外推cron时限。关键字面保真不证明语义/权限正确，原HTML计数与pp不同先澄清估计量，不静默修数。A2A/MCP/sandbox仍最高优先；AgentScope注册失败不阻塞启动只留raw补固定代码，Agent Router回官方diff，CyberArena按v2补证，不改cron/生产配置。

2026-10-20 CLI适配合同（llm-wiki-optimization-2026-10-20）： a2a-cli-client-timeouts-fallback-and-credential-scope（A2A / harness-runtime / sandbox-security / benchmark-evaluation，关联MCP Gateway）新增双语轮换 phase/idle/absolute deadline / 分段/空闲/绝对总时限、native vs synthesized stream / 原生与合成流、discovery credential recipient / 发现凭据接收方。固定实现须核Card与send是否共享总预算、stream回退是否只是GetTask差分、错误cause与重试真实effect；官方skill的“yes”不能替代AUTH_REQUIRED带外授予。同组service parameters可能用于发现及调用，接收方/受众另验。本轮仅源码和部分测试阅读，无本机CLI/E2E；不因官方模板、参数名、连续JSON输出或star数升级证据层。A2A/MCP/sandbox权重及旧三门保持。

2026-10-19 未知漏洞审计与评审依赖（llm-wiki-optimization-2026-10-19）： cwe-bench-defense-verifier-and-discovery-contract（benchmark-evaluation / sandbox-security / harness-runtime；MCP Gateway / A2A 可迁移但未实测）提示用 unknown-weakness audit / 未知漏洞审计、security-and-functionality joint verifier / 安全与功能联合判分、judge evidence dependence / 评审证据依赖 搜索私有题设计。先验合法路径及恶意effect，逐run联合S∧F；评审若可见程序判分器与参考补丁，高一致率不是独立金标。私有题/轨迹不可本地重放时标出证据边界，A2A真实Card/任务owner与MCP联邦权限仍最高优先。

2026-10-18 A2A等候态与真实授权（llm-wiki-optimization-2026-10-18）： a2a-auth-required-state-is-not-authorization（A2A / MCP Gateway / harness-runtime / sandbox-security / benchmark-evaluation）区分 AUTH_REQUIRED is not authorization / 待授权态不是授权、in-task credential scope and revocation / 任务中凭据范围与撤销、multi-hop credential audience / 多跳凭据受众、task resource authorization before lookup / 查任务前鉴权。检索A2A Card+授权案例时，必须从固定规范/SDK/有效配置到caller×task×操作×真实后效逐门；带外凭据/流式恢复/推送可见性另验，不把规范文字充当已跑的三主体 E2E。真实 A2A 案例与 MCP Gateway/sandbox 权重保持最高。

2026-10-17 审批可达与来源绑定（llm-wiki-optimization-2026-10-17）： formal-runtime-verification-trace-provenance-approval-readiness（sandbox-security / benchmark-evaluation / harness-runtime / context management，MCP Gateway / A2A关联）把 event field present / 历史事件字段存在、approval antecedent reachable / 审批前件可达、lookup-response binding / 查询回包真绑定、offline trigger vs in-loop effect / 离线触发与在线拦截后效 分验。无多轮审批时形式化义务退化成按工具名猜类型；结构化内容可以伪造，必须绑定真实call与result且核来源。Red Hat 1.5提示prompts/resources/tools逐路由鉴权候选仍需固定代码负例；A2A真实Card/task/owner仍最高优先。不把论文后验触发率当Hermes已上线拦截效果，不新增分类。

2026-10-16 上下文来源双轴与跨重启装载（llm-wiki-optimization-2026-10-16）： context-privilege-escalation-role-scope-reload-verification（context management / harness-runtime / sandbox-security / benchmark-evaluation；MCP Gateway/A2A相关）将来源实际消息role、session/project/user范围、加载时点与owner分开。双语轮换 context source role and scope / 上下文来源角色与作用范围、restart canary propagation / 重启后金丝雀传播；候选来源→真实入模canary→移除低源后的重启高源→业务或恶意真实effect逐级验，不能把作者1761候选路径当1761漏洞，也不将v2论文映射为当前Hermes漏洞。A2A真实Card/任务owner与网关出站仍最高优先，复用旧证据/有效配置/真实effect三门。

2026-10-15 安全开关同时验合法路线与实际违规effect（llm-wiki-optimization-2026-10-15）： harnesssecurity-bench-paired-utility-attack-effects（sandbox-security / harness-runtime / benchmark-evaluation，关联MCP Gateway）示范按 protected sink × effective ON/OFF × 合法可达 × 违规真实effect × runnable/gradeable 配对；ASR为oracle通过比例，不是每任务被攻破概率，不能让启动失败或拒绝一切冒充安全成功。双语轮换 paired utility and attack oracle / 合法效用与攻击后效同组配对、effective security switch / 安全开关有效配置、alternate path to protected sink / 受保护操作的替代路径。A2A真实Card/task/多peer案例继续最高优先；OpenClaw新提交先固定发布/多主体复核，不将作者自测当本站验收。仍复用旧三门，不增分类。

2026-10-14 A2A目录派生Card与任务owner、push读回分验（llm-wiki-optimization-2026-10-14）： go-micro-a2a-gateway-task-owner-push-boundaries（A2A / MCP Gateway / sandbox-security / harness-runtime / benchmark-evaluation）固定Go Micro v0.3源码见目录派生Card、按taskId读/续订和push配置token读回路径。双语轮换 registry-derived Card vs authenticated task owner / 目录派生Card与已认证任务owner、push config readback and owner / 推送配置读回与所有者。默认出站IP guard的旧issue已关闭，自定义policy及代理后最终目标仍待隔离验证；不能以静态内部代码直接指认用户现网越权，也不能将未合并的A2A v1 PR #1750脱敏建议当作v0.3规范强制项。A2A真实Card/task与MCP/sandbox仍最高优先，沿用既有证据/有效配置/真实effect三门。

2026-10-13 安全拒绝之后须判可信恢复与业务终态（llm-wiki-optimization-2026-10-13）： credleakbench-destination-verification-and-recovery（sandbox-security / benchmark-evaluation / harness-runtime / context management，关联MCP Gateway）把声称身份与接收方授权分开；钓鱼泄漏、合法拒绝和可信路径上的认证/业务完成分别判定。双语轮换 trusted receiver vs claimed identity / 可信接收方与声称身份、safe recovery after phishing / 识别钓鱼后的安全续办、recovery-path availability / 安全恢复路径可达性。论文的FRR只看表单提交、主recovery含模拟器未给独立安全路线的场景，不把全部零恢复归因模型或称本机E2E；A2A真实Card/task/权限仍最高优先，复用旧三门，不加新分类。

2026-10-12 代理出站按实际拨号者、协议与CA组合分验（llm-wiki-optimization-2026-10-12）： mcp-gateway-132-forward-proxy-trust-boundaries（MCP Gateway / sandbox-security / harness-runtime / benchmark-evaluation）显示自定义guarded transport下环境代理未必生效，外层挂代理可能绕过guard；公网预检后代理二次解析使连接时IP边界转到代理出口，http://代理×CA bundle漏测还会让OAuth/调用在transport构造时失败。双语轮换 guarded transport proxy bypass / 受保护传输的代理旁路、proxy final-dial policy / 代理最终拨号策略、proxy scheme × CA bundle / 代理协议与CA交叉测试。固定1.32.0/1.32.1发布与作者测试不是本机部署；继续A2A真实Card、task owner/effect优先，不改六轴或新增receipt分类。

2026-10-11 管理端发现与运行时实际出站分验（llm-wiki-optimization-2026-10-11）： loom-a2a-card-registry-runtime-boundaries（A2A / MCP Gateway / harness-runtime / sandbox-security / benchmark-evaluation）固定代码见 Card 的管理端 guarded_get 与运行时 httpx 客户端两路，不可用 Card 成功冒充 task-owner 与真实 effect；双语轮换 registry-visible vs deployment-eligible / 目录可见与部署可选、control-plane guard vs runtime egress / 管理端拦截与运行时出站、Card reachable vs task-owner evidence / Card可取与任务owner证据。A2A、MCP Gateway、sandbox 仍最高优先；这是待隔离配对验证的机制，不是用户现网故障，不发明新 receipt 分类。

2026-10-10 隐藏判分器不等于可靠判分（llm-wiki-optimization-2026-10-10）： revivebench-hidden-verifier-audit-and-harness-parity（benchmark-evaluation / harness-runtime / sandbox-security / context management）把合法方案可达阈值、合法替代解/伪解配对、自报量由真实产物重算和adapter实际生效四项接入已有证据/版本/独立状态门。双语轮换 verifier achievability / 判分阈值可达性、artifact-recomputed metrics / 产物指标独立复算、adapter effective settings / 适配器真实配置；同一参考实现自校准不是独立基准，多模型共识也不自动裁掉oracle。A2A真实Card/身份/task/effect、MCP Gateway和sandbox仍最高优先；Kepler摘要与Loom仓库片段暂留候选，不造薄页。

2026-10-09 MCP 出站解析/装配/拨号三门（llm-wiki-optimization-2026-10-09）： mcp-atlassian-parser-session-dial-boundaries-0220（MCP Gateway / sandbox-security / harness-runtime / benchmark-evaluation）将旧版URL解析分歧、不同认证分支/辅助session漏装guard、DNS验证与连接二次解析拆开验；v0.22.0已修复原厂旧披露，不是今日新漏洞或用户实例风险。双语轮换 validator-client URL parser differential / 校验器与客户端URL解析差异、auth-branch guard coverage / 认证分支拦截覆盖、auxiliary HTTP session bypass / 辅助HTTP会话绕路，直连/代理最终目标分验仍保留，A2A真实Card+task案例继续高优先。只复用既有证据/配置/运行三门。

2026-10-08 A2A push 出站按直连/代理分账（llm-wiki-optimization-2026-10-08）： a2a-push-dial-ip-proxy-final-target-boundaries（A2A / sandbox-security / harness-runtime / MCP Gateway / benchmark-evaluation）对读Go v2.4.0的拨号时IP guard与Python v1.2.2的可注入validator；ProxyFromEnvironment时直连目标IP和实际拨号的代理IP不是同一对象，需在代理出口另验最终target。sender返回nil亦不等于实际投递。双语轮换 proxy-dial IP vs webhook final target / 代理拨号IP与回调最终目标、push delivery receipt vs sender return / 推送投递回执与发送函数返回；旧issue须查已合并修复，不把代码风险假设说成用户生产漏洞。仍按六轴web-first，A2A/MCP/sandbox最高优先，复用旧三门。

2026-10-07 跨副本读、续订、取消与执行接管分验（llm-wiki-optimization-2026-10-07）： a2a-python-cluster-state-stream-execution-boundaries（A2A / harness-runtime / benchmark-evaluation / sandbox-security）固定 v1.2.0 源码显示版本化任务状态与共享事件可使请求跨副本续订、避免旧快照静默覆盖；但 legacy store 忽略版本、无 event_stream 不保证跨副本流、远端取消不能倒转已提交副作用，也未证明执行接管。与a2a-jakarta-cross-node-state-and-effective-security、octagon-a2a-live-card-owner-boundary并读时，分开状态/事件/执行/身份四账。双语轮换 cross-replica resubscribe vs execution takeover / 跨副本续订与执行接管、versioned task store vs business idempotency / 版本任务存储与业务幂等。不增新分类，A2A/MCP Gateway/sandbox权重不变；作者集成测试不冒称本机E2E。

2026-10-06 A2A 转发凭据不等于任务owner（llm-wiki-optimization-2026-10-06）： octagon-a2a-live-card-owner-boundary（A2A / harness-runtime / sandbox-security / benchmark-evaluation）有真实公开 Card/JWKS 与固定代码，但 UserBuilder.noAuthentication 和store的无身份空桶提示：调用者给下游付费的Bearer，并不自动成为 A2A task read/list/resubscribe 的可信owner。双语轮换 forwarded credential vs task owner / 转发凭据与任务所有者、A2A task-read authorization / A2A任务读取授权；固定版本代码→实际环境→隔离三主体 task 负例→业务effect 分层，不能把线上公开GET称为已验证跨用户读取。与a2a-signed-card-trust-bootstrap的可信密钥来源互补，复用旧三门、不增receipt新分类。MCP Gateway和sandbox-security仍最高优先。

2026-10-05 局部效率不等于任务总成本（llm-wiki-optimization-2026-10-05）： coding-agent-cost-inefficiency-trajectory-routing（harness-runtime / context management / benchmark-evaluation）提醒检索重复率下降可能因为长回包、主/子模型重路由使总成本上升；回读是否必要须记录行动者可见域、文件/patch版本与新证据，独立重复测量不能当无效重跑。双语轮换 local efficiency vs end-to-end task cost / 局部动作效率与任务总成本、actor-visible context / 行动者可见上下文；成本比较并列合法完成与方差。A2A真实Card+auth+task/effect、MCP凭据边界和sandbox安全仍最高优先，不因今天命中论文就改变权重。论文作者实验非Hermes本机收益。

2026-10-04 发现身份与调用身份不偷换（llm-wiki-optimization-2026-10-04）： mcp-gateway-discovery-purpose-and-live-vend-131（MCP Gateway / harness-runtime / sandbox-security）提示 discovery 借用凭据必须绑定 purpose 与 owner，机器凭据失败不能回退人的身份，发现成功不等于 tools/call 有权；模型声明的 allowlist 不能代替真实 write/vend 检查。双语轮换 discovery identity vs invocation identity / 发现身份与调用身份、policy validator vs live vend path / 模型校验与实际凭据发放路径。A2A公开 Card 需另证签名、认证任务终态与真实 effect；旧三门不变，提案不能算官方采纳。

2026-10-03 同目标评测与沙箱身份分层（llm-wiki-optimization-2026-10-03）： vera-executable-safety-cases-and-channel-paired-verification（benchmark-evaluation / sandbox-security / harness-runtime）强调程序化初态、合法解与违规各自的验证谓词、原始/模型可见工具结果及可信服务回执；benign合法成功率与attack危害成功率相减不能归因为自适应驱动，要同目标同判分配对控制。openshell-sandbox-identity-versus-tls-boundary（sandbox-security / harness-runtime / MCP Gateway）分开网关CA验证、driver bootstrap、sandbox JWT和用户mTLS；证书缺席不等于JWT无重放风险。双语轮换 same-goal paired safety evaluation / 同目标配对安全评测、sandbox identity vs transport TLS / 沙箱身份与传输TLS分验，只增旧三门的验收细节，A2A Card/auth/task真实案例仍高优先。

2026-10-02 沙箱内可达的控制面与答案渠道（llm-wiki-optimization-2026-10-02）： sandbox-control-plane-loopback-and-reward-channel-boundaries（sandbox-security / harness-runtime / benchmark-evaluation）分开沙箱文件限制、loopback/Unix socket 管理入口、Host/Origin路由头与真实应用身份；DSec生产观察与DSH历史CVE不同产品，不能互作修复证明。双语轮换 control-plane reachable from sandbox / 沙箱可达控制面、Host header is not identity / Host头不是身份、reward-channel provenance / 得分信息通道溯源；拒绝后验零effect，论文性能实验不能证明安全。继续优先 MCP Gateway/A2A 真实Card+auth+task，复用既有三gate，不增分类。

2026-10-01 策略求值路径与先合规再选优（llm-wiki-optimization-2026-10-01）： fides-gateway-ifc-policy-as-effectful-tool（MCP Gateway / harness-runtime / sandbox-security）提示“推荐 Rego / 显式 eval / 真实 tools/call 强制 gate”是三种不同证据层；upstream.* 在策略求值阶段也可能执行真实上游工具。双语轮换 policy-evaluation side effects / 策略求值副作用、recommended policy vs enforced gate / 推荐策略与强制准入，把准备阶段内部 I/O 纳入旧三 gate。identical-runs-compliance-selection-and-drift（benchmark-evaluation / harness-runtime / sandbox-security）补 compliance-before-selection / 先合规再选优 与交付最优 vs 配置比较的不同重复次数和期外回归。两项来源均非今日首发；A2A真实 Card/auth/task 仍高优先，不增 receipt 分类。

2026-09-30 成功轨迹的修复后复审（llm-wiki-optimization-2026-09-30）： unearned-passes-benchmark-channel-closure 将 pass 分为实际能力证明、未挣得通过和有机制/意图/得分关联的违规；复用三条旧gate，不新增receipt分类。双语轮换 route closure vs channel closure / 路线封堵与信息通道封闭、fresh-pass audit / 新通过轨迹复核、legitimate-solvability regression / 合法可解性回归；按已知成功轨迹审计分母，不将失败/未知算作安全合格，也不把旧路线重放当通道全闭证明。A2A Card/auth/task真实案例仍高优先。

2026-09-29 逐出站路径覆盖（llm-wiki-optimization-2026-09-29）： contextforge-egress-path-parity-dns-rebinding 的REST tool与A2A invoke两份原厂旧公告显示，一条协议路径修复后另一条未必受同一guard保护。轮换 per-egress-path parity / 逐出站路径覆盖、connection-time IP pinning / 连接时IP绑定；按 protocol×handler×role×effective config×注册/调用时间×实际连接IP×effect 分别取证。v1.0.9固定tag的Python实现不覆盖Rust/代理/其它路径或现网；A2A Card/auth/task真实案例仍高优先，不从CVE数推出用户实例故障。复用三条旧gate，不扩充receipt类别。

2026-09-28 注册即副作用检查（llm-wiki-optimization-2026-09-28）： bifrost-mcp-registration-control-plane-and-egress 提醒 MCP Gateway / harness-runtime / sandbox-security 的发现和准入不能只看 tools/call：注册stdio客户端可能立刻启动网关子进程；注册HTTP客户端可能触发私网连接。双语轮换 MCP client registration side effect / MCP客户端注册即副作用、proxy-aware dial guard / 代理环境下的实际拨号约束；按入站真实鉴权、注册地址与连接时目标/代理、实际spawn/dial、最终effect四层取证。上游PR源码与作者测试不是本机E2E；只有用户实例版本、有效配置、暴露面俱足才谈实际风险。复用三条旧gate，不新增receipt分类；A2A真实Card/auth/task案例仍保持高优先。

2026-09-26 当前实例与caller归属（llm-wiki-optimization-2026-09-26）： 对 A2A / MCP Gateway / harness-runtime / sandbox-security 候选，增加双语搜索 live-session A2A task isolation / 活动会话任务隔离、per-caller credential ownership / 逐调用者凭据归属、effective principal / 实际授权主体。hermes-a2a-live-session-security-boundaries 说明插件已有不等于本机已启用，更不等于peer到实际工具effect安全；langchain-per-caller-connections-credential-ownership 说明OAuth类型不等于逐人所有权、群聊/cron/peer不能默认继承个人身份。沿用证据层、有效配置、实际状态三gate，不新增receipt分类或改gateway；未来优先实际Card/auth/task/断流和owner×caller负例。^[raw/articles/hermes-a2a-official-docs-text-2026-09-26.md] ^[raw/articles/langchain-connections-per-caller-identity-text-2026-09-26.md]

2026-09-25 探针覆盖与双缺口（llm-wiki-optimization-2026-09-25）： 对 sandbox-security / benchmark-evaluation / harness-runtime 优先搜索 executable security-property probe / 可执行安全属性探针、trusted-state replay / 可信状态重放、patch differential attribution / 补丁差分归因、requirement gap / 需求缺口、environment-model gap / 环境模型缺口（英中双语）。mobilecybench-property-probes-and-patch-attribution给出探针、no-op、参考攻击漏检分母及重放归因；reality-final-verifier-requirement-model-gaps将需求R、环境M、评测器E分因。探针沉默≠无漏洞；评测通过≠业务意图/实际环境正确；榜单≠模型单因素因果。继续优先A2A真实Card/auth/task及网关撤销实现，不把旧issue、新提案或纯新闻强行升为机制页；不新增receipt分类。

2026-09-24 横切检查： llm-wiki-optimization-2026-09-24 仍复用证据/对象配置/实际边界三条gate。a2a-signed-card-trust-bootstrap（A2A / harness-runtime / sandbox-security）补客户端可信key来源、可选验签与loopback覆盖；agentsecbench-channel-closure-and-evidence-boundaries（benchmark-evaluation / sandbox-security）补关闭/开放分母、oracle target、文本/执行与完整judge证据；redhat-mcp-revocation-timing-and-discovery（MCP Gateway / harness-runtime / sandbox-security）补新旧token、发现/调用与在途撤销。细节在source，不新增receipt分类。

双语词：Agent Card trust bootstrap / 智能体卡信任引导、channel closure conditional risk / 通道关闭条件风险、full-output judge evidence / 完整输出判分证据、MCP revocation propagation / MCP撤销传播。优先补key轮换、真实task auth与跨gateway提交时撤销；不把sample通过当企业E2E。AgentSecBench已补全文/源包，关闭旧pending；OSWorld-Pro仍待judge/轨迹深读，不重复归档同摘要。

前次检查（2026-09-23）： llm-wiki-optimization-2026-09-23 的HTTP200最终URL/正文身份、下载不等于深读继续有效。

• MCP Gateway / harness-runtime / sandbox-security：litellm-auth-fallback-and-gateway-blast-radius 分开本地身份、上游待验证和目标集合；空/未知/混合目标拒绝回退，策略解析目标与实际backend另验，攻击链逐项列前置条件，不把MCP访问拼成管理员权限。^[raw/articles/litellm-auth-fallback-fixed-code-2026-09-23.md]
• A2A / MCP Gateway / harness-runtime / sandbox-security：corti-a2a-binding-parity-and-credential-forwarding 按binding记录能力/usage，缺失不计零；caller-token转发核issuer/audience/origin，schema/示例/回包矛盾保留contested，不自动改写ID。^[raw/articles/corti-a2a-binding-and-credential-contracts-2026-09-23.md]
• 双语词：authentication fallback target set / 认证回退目标集合、binding-specific usage parity / 逐绑定计量一致性、credential audience propagation / 凭据受众传播、schema-example conformance / schema与示例一致性、process-based GUI evaluation / GUI过程评测。A2A真实Card/auth/task与跨网关撤销仍最高优先；OSWorld-Pro仍待补证，AgentSecBench现状态见上方。
• 保留 llm-wiki-optimization-2026-09-22 的确认/身份/完成态拒绝、攻击强度/效用/数学符号检查，llm-wiki-optimization-2026-09-21 的逐路由/hop/撤销及trace-boundary-paired-continuation同环境配对；raw/wiki按URL＋version去重，提取hash非源更新，检索须召回承载source，长页分块另验。

旧合同连续性/提交时验权/配对对账见 llm-wiki-optimization-2026-09-18；需求覆盖/pilot/宏平均/host健康见 llm-wiki-optimization-2026-09-17；状态/头体/caller-dispatch/gradeable见 llm-wiki-optimization-2026-09-16；对象/逐跳认证/组合隐私见 llm-wiki-optimization-2026-09-15。压缩首页不取消旧gate，不改cron/gateway/权限。

AI Knowledge Point Radar 是 llm-wiki 的 AI 内容发现与入库主轴：它按“知识点价值”维护关注名单，而不是按单一人物、单一公司、单一信息源或社交平台维护关注名单。

人物、组织、博客、GitHub repo、X/Twitter、公众号、arXiv 都只是 discovery seed；是否进入 wiki，取决于内容是否能沉淀为可复用的工程机制、架构边界、评测方法、安全边界或 agent workflow。

当前高优先级关注轴

入库判断

高优先级内容至少要满足一项：

• 提供可复用方法论或 workflow；
• 澄清 MCP-Gateway-Runtime、A2A-Agent2Agent-Protocol、Harness-Engineering、Context-Engineering、Loop-Engineering、Agent-Benchmarks 之间的架构边界；
• 有真实实践证据：代码、协议对象、Agent Card、registry、benchmark、trace、artifact、deployment report；
• 能改进 Hermes / llm-wiki / agentic coding 的实际流程；
• 能暴露失败模式、边界条件或安全风险。

低优先级内容：只发布新闻、只介绍单一工具、无机制/数据/实现细节、无法迁移到 workflow/harness/eval/control-plane 的材料。此类内容最多进入候选摘要或 raw-only，不自动晋升 source/concept。

和自我优化日志的关系

每天雷达不只找新内容，还要反过来检查雷达自身是否跑偏：是否过度围绕某个人、是否新增页面孤立、是否 CVM 链接不统一、是否向量索引漏收、是否缺少主题簇互链。这些机制变化应沉淀到 LLM-Wiki-Optimization-Log，而不是散落在大量难以追溯的日报文件里。

写入记录

• 2026-10-17 09:04 CST：同步审批交互可达、可信call-result来源绑定与离线/在线分验双语检索门；反链今日机制/优化页，保留A2A及MCP高权重。
• 2026-10-15 09:04 CST：补安全开关ON/OFF同任务效用/危害配对、真实保护sink及替代路径的双语门；反链当天机制/优化页，A2A仍维持最高优先。
• 2026-10-14 09:03 CST：补目录派生Card/已认证任务owner及push配置读回双语词，旧issue修补与v1开放提案分别标版；保留六轴权重。
• 2026-10-13 09:04 CST：补可信接收方/声称身份与钓鱼后安全恢复可达性双语词；将表单提交、真实业务effect分账，保持A2A真实案例高权重。
• 2026-10-12 09:04 CST：补受保护transport代理旁路、代理最终拨号策略与HTTP代理×CA组合双语词；反链今日深读和优化页，维持A2A真实委托高权重。
• 2026-10-11 09:04 CST：从 Loom 固定代码加入目录可见/部署可选、管理端拦截/运行时出站、Card/任务owner 分验双语词；反链今日 source/自优化，维持既有六轴与三门。
• 2026-10-10 09:03 CST：加入判分器可达性、产物独立复算和adapter有效配置双语检索词；反链今日论文机制及优化页，复用既有三门。
• 2026-10-09 09:04 CST：加入解析器语义一致、认证分支与辅助session覆盖双语检索，反链今日机制source和优化文章；保持旧gate和六轴权重。
• 2026-10-04 09:04 CST：补凭据用途隔离、发现/调用身份与 live write/vend 检索门，A2A公开 Card 候选明确未验证任务完成；保留六轴与旧三门。
• 2026-10-03 09:04 CST：补同目标同谓词安全评测与网关TLS/沙箱身份分层双语词；保持A2A真实案例及已有三条证据门。
• 2026-10-02 09:03 CST：新增沙箱到控制面可达性、路由头与身份分验、得分信息通道溯源双语词；保留A2A/MCP高权重与三条旧gate。
• 2026-09-30 09:04 CST：新增成功轨迹审计、路线与通道封闭分验及合法可解性回归的双语词；不改变旧三gate。

• 2026-09-29 09:03 CST：补逐协议出站路径与连接时IP绑定双语检索词，反链今日机制source/优化页，保留原三条gate与A2A实践优先。
• 2026-09-03 21:00 CST：新增知识点雷达总纲页，明确关注名单按知识点价值维护，人物/组织/来源只作为低权重 seed。

2026-09-04 补充：policy-gateway 类候选的晋升信号

这类候选命中 MCP-Gateway-Runtime、Harness-Engineering、Agent-Benchmarks 和 sandbox/security 交叉轴，优先级高于只合并多个 MCP server 的薄 gateway 项目。

写入记录

• 2026-09-04 09:00 CST：新增 policy-gateway 晋升信号，把 ActionEnvelope、审批、凭据边界和 evidence chain 纳入后续雷达 gate。

2026-09-05 补充：MCP/A2A 候选优先看 trust receipt

后续 MCP Gateway / A2A 候选应优先记录：identity binding、session/scoped credential、policy language/verdict、consent/approval surface、audit trail、Agent Card hash、endpoint probe、auth scheme verdict、test history、trust score source。只提供目录列表、营销徽章或协议口号而无测试/审计证据的内容，默认降权或只保留 raw。

写入记录

• 2026-09-05 09:00 CST：新增 trust receipt gate，把 identity/policy/audit 与 Agent Card/probe/auth/test history 纳入 MCP/A2A 雷达晋升标准。

2026-09-06 补充：task envelope / runtime placement 作为新增晋升信号

后续候选如果具备以下字段应提高优先级：versioned task envelope、requested capabilities、context refs、data classification、tenant trust、mutation impact、budget/deadline、idempotency key、runtime profile、SandboxClaim / deployment manifest、OpenTelemetry/event receipt、decision hash、evidence boundary 声明。只在动作发生后补日志、但没有 pre-execution planning contract 的工具，默认低于能证明“为什么这个任务可以进入这个 runtime”的系统。

写入记录

• 2026-09-06 09:00 CST：新增 task envelope / runtime placement 晋升信号，把 execution planning receipt 纳入 harness-runtime 与 sandbox-security 雷达 gate。

2026-09-07 补充：registry-to-runtime 与 task-state harness 晋升信号

后续候选如果具备以下字段应提高优先级：registry diff、health check、mount/unmount、capability snapshot、schema/card hash、last_seen、stale rejection、TaskHandle、task snapshot cache、poll/stream/push reconcile、approval broker、artifact accessor、wire/devtools receipt、mock agent lifecycle tests。只提供 Agent Card 列表或 MCP endpoint 聚合、但没有 runtime 装配和任务状态证据的内容，默认降权。

写入记录

• 2026-09-07 09:00 CST：新增 registry-to-runtime bridge 与 A2A task-state harness 晋升信号，把 capability snapshot、TaskHandle、approval broker 和 reconcile 纳入 A2A/MCP 雷达 gate。

2026-09-08 补充：asset-control-plane receipt 与 marathon-eval receipt

Asset-control-plane receipt：MCP/A2A/gateway/registry 候选不只看“支持协议”，还要看 asset_type、schema/card hash、owner、risk tier、scope/discovery filtering、ingress/egress credential split、registration gate、scan verdict、audit sink、OTel/Prometheus metrics、rate-limit/quarantine、federation source trust。

Marathon-eval receipt：benchmark/eval 候选不只看 pass@k，还要看 horizon、task family、visible feedback vs hidden verifier、adversarial cheating agent、per-run trace/token/cost、failure taxonomy、reward-hacking audit、cost boundary 与 artifact release 状态。

写入记录

• 2026-09-08 09:01 CST：新增 asset-control-plane receipt 与 marathon-eval receipt，把 AI asset governance 与超长程 benchmark integrity 纳入后续雷达 gate。

2026-09-09 补充：tool-route、action-interception 与 protocol-binding receipts

Tool-route receipt：MCP/computer-use 候选不只看 tool registry 数量，还要看 tool inventory、validated tools、tool-beneficial task、distractor robustness、selected route、GUI/tool fallback、Tool Invocation Rate、step/cost 与 route-selection failure。

Action-interception receipt：sandbox/security/harness 候选不只看 sandbox 是否存在，还要看每个 effectful action 执行前是否有 normalized action、risk category、matched rule、allow/warn/block/review verdict、safe fix、session chain、fail-safe behavior、latency 与 benchmark split。

Protocol-binding receipt：A2A 候选不只看 Agent Card URL，还要看 supportedInterfaces、protocolVersion、transport binding、content type/header、extension requirements、card signature、compatibility mode、auth、task lifecycle、stream/push/resubscribe conformance。

写入记录

• 2026-09-09 09:01 CST：新增 tool-route、action-interception 与 protocol-binding receipts，把 MCP tool-use eval、tool safety membrane 与 A2A v1 compatibility 纳入后续雷达 gate。

2026-09-10：收敛证据检查，不再每天发明一套 receipt 名称

llm-wiki-optimization-2026-09-10 将本轮发现统一为三条可复用检查，复用现有 gate 而非增加新的分类体系：

1. 证据到哪一层？ 搜索摘要、完整原文、固定版本源码/具体断言、真实运行回执分开标注；a2a-tck-conformance-coverage-and-security-boundaries 已到源码阅读层，但不代表本地 TCK 通过。按声明/适用/执行/判定分别记录，skip 原因不可抹平。
2. 结论属于哪个对象、时间和配置？ 保存 publication/fetch/version/config 与分母；核对 issue 后续评论和 release，不能将旧 SDK 报告、新协议或同名产品混为一谈。redagentbench-state-grounded-safety-measurement 的选择性重放不泛化为全任务安全提升。
3. 实际权限与状态是否跨边界？ grafana-mcp-session-identity-and-egress-boundaries 与 pillar-docker-socket-sandbox-trust-handoff 分别展示网络位置/daemon 是隐式权限。验收必须覆盖 caller、工具、目标和独立状态，不将 token 不外发或最终拒绝当充分证据。

轮换关键词新增：conformance coverage / 一致性覆盖率、recognition-execution gap / 识别-执行鸿沟、implicit authority / 隐式权限、session is not authentication / 会话非认证。A2A 实践保持最高优先；Pillar、官方 TCK 和安全公告仅作为这些机制的多源入口。

降噪措施： 超长概念页只增加关键判定及 source 导航，不再复制每日长摘要；本轮不移动旧文章、不改 cron、不改 gateway。高分仍可因重复或对象不明留 raw；详见 raw/notes/ai-knowledge-radar-2026-09-10.md 的候选评分与否决原因。

运行校验： 入库后比较文件系统、关键词工具和向量索引的文章路径集合，而不只看成功退出或总数。今日发现并修复 wiki-query 少扫 comparison/strategy/template/framework 共 12 篇的问题；后续新增分类/类型要同时验证 stats、recent、type filter、语义召回，避免“无新增”或数量看似合理掩盖覆盖缺口。

写入记录

• 2026-09-10 09:11 CST：同步低风险优化：证据等级、版本/实体/分母核对、实际权限与状态验证；增加双语机制关键词，限制重复日报对概念页的膨胀。
• 2026-09-10 09:29 CST：新增三方文章路径集合校验；同步 wiki-query 漏扫类型的实际修复与回归，不依赖退出码判断索引完整性。

原文完整性与指标语义补充

llm-wiki-optimization-2026-09-11 复用既有三条横切检查，不另建 receipt 分类：抽取器返回成功且落盘，仍可能是上游截断；正式称“全文”前检查截断标记、末节及原始页面。本轮 SPA/ARC 的约 50k 字符截断已用原始 HTML 恢复，raw 保存完整抽取文本。

入库时明确 可恢复≠被选中≠正确完成、摘要≠可信化、输出签名≠父方授权。arc-addressable-recall-context-compaction 与 spa-plan-first-label-preserving-persistent-agents 的数值口径问题保留为 contested；a2a-output-attestation-and-delegation-ancestry 的作者 0.3 实验回执和本机文件核查分开。高分不免除重复/证据范围否决，继续少而深。

下一轮双语关键词：addressable recall / 按地址回读、label-preserving persistence / 标签保留持久化、bilateral delegation authorization / 双边委托授权。A2A 实践仍最高优先，新增匿名 artifact 只是这些机制的取证入口，不把来源升级成人物主轴；不修改 cron、gateway 或向量模型。

写入记录

• 2026-09-11 09:09 CST：增加上游截断检查与指标语义核对，补充独立 context 轮换词及双边委托授权；同步今日优化文章和三篇 source 的反链。

实现、标准和判定覆盖补充

llm-wiki-optimization-2026-09-12 继续复用三条横切检查，今天不新增 taxonomy：

1. 实现声明不覆盖实际 binding。 atlassian-rovo-a2a-live-card-and-enterprise-gates 提醒分别记录 service version、protocolVersion、live capabilities、公开发现检查与鉴权运行；可读 Card 不等于授权/任务成功。^[raw/articles/atlassian-rovo-a2a-live-card-and-enterprise-gates-2026-09-12.md]
2. 案例不覆盖安全标准。 enterprise-mcp-persona-credential-boundaries 中 ROPC 与 RFC 9700 冲突，须显式标记；act 历史、委托同意与注销传播分别取证。新论文不能仅因较新就覆盖规范。^[raw/articles/rfc9700-oauth-security-selected-sections-2026-09-12.md] ^[raw/articles/rfc8693-token-exchange-selected-sections-2026-09-12.md]
3. 高准确率不覆盖弃权。 benchshield-reward-lifecycle-integrity 要并列记录 planned/runnable/covered/correct 分母；静态暴露不等于实际使用，形式模型不等于真实 backend 的完整可观测性。^[raw/articles/benchshield-reward-lifecycle-integrity-2026-09-12.md]

双语轮换词加入 user-to-service-account entitlement / 用户借用服务账号授权、reward lifecycle integrity / 奖励生命周期完整性、selective accuracy and abstention / 条件准确率与弃权、effective Agent Card / 网关有效能力卡。Atlassian 文档、RFC Editor、BenchShield artifact 是机制取证入口，不提升为人物追踪主轴；A2A 实践保持最高优先。

低风险修正仅涉及正文 gate、来源反链和指标口径；不自动安装外部 README 推荐的工具、不上传会话、不改 cron/gateway/IdP。Harbor 与 MCPG 已有 raw，不因高分或来源数量配额强行晋升。

写入记录

• 2026-09-12 09:17 CST：同步实现/标准/覆盖率边界，新增双语机制关键词；保持少而深、公开 GET 与 E2E 分层、外部指令不执行。

有效配置与题目有效性补充

llm-wiki-optimization-2026-09-13 复用现有三条横切检查：默认值不覆盖 override，低分不覆盖坏题，当前 main 不覆盖论文快照。

• a2a-jakarta-cross-node-state-and-effective-security 的 SDK fail-closed 公告与 demo 关闭授权同时成立；tenant routing fixture 还可跳过 transport validation。后续 A2A 候选分别记录 SDK default / demo override / test fixture / deployed config，不能将广播观察、共享状态、执行恢复、业务幂等互相替代。^[raw/articles/a2a-jakarta-cross-node-state-and-effective-security-2026-09-13.md]
• harbor-index-parity-task-validity-and-snapshot-boundaries 提醒先验证 oracle、instruction–verifier 对齐、合法替代解、伪解负例与超时回执；parity 子集/条件须固定，SEM 近似相符不冒称严格等价。论文、博客、当前仓库分开记 task/cohort/budget，变化原因未核就保留 contested。^[raw/articles/harbor-adapters-harbor-index-2026-09-12.md] ^[raw/articles/harbor-index-curation-parity-and-version-snapshots-2026-09-13.md]
• 旧 raw 中的 raw-only 是当时观察，后续晋升写入新 source/候选账本/log，不倒改不可变原文。TrueFoundry 官网与 VERA 摘要只作下一轮证据入口；MCPG/Boundary-Bench 重复命中不强行建页。

双语轮换词补充：cross-node task resubscription / 跨节点任务重订阅、effective security configuration / 有效安全配置、adapter parity / 适配器语义对齐、verifier timeout headroom / 判分器超时余量、modality-preserving context / 模态保留上下文。保持 MCP/A2A/安全最高优先，不修改 cron/gateway 或引入本地模型。

写入记录

• 2026-09-13 09:14 CST：同步有效配置、测试豁免与题目有效性 gate；补双语机制词与当日 source/优化文章反链，明确 raw-only 到晋升采用追加证据而非改写历史。

引导链、host 责任与判分视图补充

llm-wiki-optimization-2026-09-14 仍复用证据/对象配置/实际边界三条检查，不另造 receipt 分类：

• 执行前也可能借权。 gemini-cli-oauth-bootstrap-and-workspace-trust 把 OAuth bootstrap 网络请求和仓库配置装载纳入实际出站/进程清单；PR 标题不覆盖最终配置优先级，DNS 预检不覆盖连接层。^[raw/articles/gemini-cli-oauth-bootstrap-and-workspace-trust-2026-09-14.md]
• 协议转换不覆盖 host 职责。 microsoft-a2a-adapter-host-ownership 要逐包确认 Card/conversion/executor/task store/auth 的所有者；无 session 的 skill discovery、模式校验 opt-out 和实际 binding 是高优先 A2A 验收点。^[raw/articles/microsoft-a2a-adapter-host-ownership-2026-09-14.md]
• 同名指标不覆盖相同分母，归档完整不覆盖 judge 可见。 mole-budgeted-monitoring-and-label-evidence 增加 canonical metric entry point、account-day/campaign/no-positive fixture 与工具结果尾证据；日终检测不直接外推在线阻断，论文/当前源码未对账则保留 contested。^[raw/articles/mole-budgeted-monitoring-and-label-evidence-2026-09-14.md]

双语轮换词：OAuth bootstrap egress / OAuth 引导出站、application-owned A2A host / 应用自管 A2A 服务、session-aware skill discovery / 会话感知技能发现、account-day review budget / 账号日复核预算、judge-visible evidence truncation / 判分可见证据裁剪。新增取证 seed 为 Microsoft hosting 源码/测试、MOLE metric/labeler 与官方安全 PR；仍按知识轴轮换，不按 star 或人物追踪。

降噪：cache-revocation 示例文章保留 raw-only，不将示意 JSON 当撤销实测；AgentDrift 仅摘要；VERA 复用昨日 raw；Real-SWE 仅二手搜索摘要，不引用其模型数字或虚构全文。高分不能免除原始证据门槛；不改 cron/gateway/权限或安装外部 runtime。

验收补充：lint/检索等前后对比应记录工具hash或版本；本轮检查器在验收期间变化，warning计数下降不能归功于wiki内容修复。对同一正式页的新增断链/来源缺失仍做独立差集检查，避免工具升级掩盖内容退化。

写入记录

• 2026-09-14 09:15 CST：同步 bootstrap/host/metric 证据规则与双语机制词，补三篇 source 和当天优化文章反链；保留 raw-only/search-only 与静态/纯函数/E2E 分层。
• 2026-09-14 09:25 CST：补充验收工具版本/hash固定规则，区分内容改进与检查器口径变化。
• 2026-09-15 09:19 CST：同步session/backend绑定、完整性前提、Card逐跳认证与模型可见schema/ID检查，补双语机制词和今日四篇source反链。
• 2026-09-16 09:22 CST：同步回传状态/头体一致、caller与dispatch、fixture授权边界和可判分分母；保留旧gate并补双语词与今日文章反链。
• 2026-09-17 09:13 CST：同步需求证据覆盖、pilot/宏平均口径和host重试/健康语义；双语机制轮换、摘要/营销否决与当日source反链。
• 2026-09-18 09:15 CST：同步合同连续性/提交时新鲜度、运行时泄题与模型可见视图、配对表对账；补双语词及两篇source/今日优化文章反链，A2A和独立context继续补证。
• 2026-09-21 09:14 CST：同步逐路由/逐阶段验收、配对续跑/早停/有效分母；旧TRACE候选晋升但不回写raw，补双语机制词和当日优化反链，保留旧gate。
• 2026-09-21 09:26 CST：补raw＋wiki的URL/version去重、提取hash非源漂移，以及召回承载source而非只验覆盖；保留高风险分块改造为专项。
• 2026-09-22 09:12 CST：同步确认/身份/归属、完成态拒绝、攻击强度对照/零基线/utility和数学符号保真；补双语词、两篇source与当日优化反链，保留既有gate。
• 2026-09-23 09:14 CST：同步目标绑定回退、逐binding能力/成本、凭据传播和schema示例冲突；补最终URL/正文身份检查及双语词，保留旧gate和A2A最高优先。
• 2026-09-24 09:16 CST：同步Card信任引导、通道/条件风险与完整判分证据、撤销事件时间；补双语词和今日source/优化反链，关闭AgentSecBench旧pending，保留OSWorld-Pro待补证。
• 2026-09-25 09:07 CST：加入属性探针及R/M/E分因晋升gate与双语词，反链今日两篇source和优化文章；保持A2A最高优先并拒绝旧issue充数。
• 2026-09-26 09:04 CST：同步Hermes已有A2A但当前本机未启用的对象区分与逐caller凭据归属、实际principal的双语晋升检查；反链两篇source与今日优化文章。
• 2026-09-28 09:03 CST：补MCP注册即副作用与代理下实际拨号的双语搜索及四层验收，反链今日机制source/优化页；A2A实践优先级不变。

写入记录

• 2026-10-01 09:05 CST：增加策略求值副作用、推荐策略/强制gate分验和先合规再选优双语轮换，反链两篇今日source/优化文章。
• 2026-10-05 09:06 CST：补局部重复率与端到端总成本的机制差异、行动者可见域及重复测量例外；A2A/MCP/安全轴权重不变。
• 2026-10-06 09:04 CST：新增A2A逐请求付费凭据与可信任务owner分验双语词；仅以Card公开GET和固定源码提出待测风险，未冒称生产跨租户E2E。
• 2026-10-07 09:04 CST：加入跨副本续订/执行接管、版本存储/业务幂等的双语轮换与两篇当日source反链；复用旧三门。
• 2026-10-08 09:04 CST：加入A2A push直连/代理最终目标和真实投递回执双语轮换，反链深度机制与今日优化页；未改主题权重或生产代理。
• 2026-10-11 09:08 CST：在页首补Loom管理端发现与运行时调用路径分验及双语检索词；source/优化页已互链，末尾保留本日正文记录。
• 2026-10-16 09:03 CST：补role/scope与移除低源再重启的双语筛选门，反链今日深读/自优化；A2A实践、MCP Gateway及sandbox原优先级不变。
• 2026-10-18 09:04 CST：新增任务中待授权状态与有效凭据/任务owner双门、带外恢复和多跳受众双语检索词，反链当日source及优化文章；不改变六轴权重。
• 2026-10-19 09:03 CST：增未知漏洞审计、S∧F联合判分与评审证据依赖双语轮换；互链今日机制与优化页，六轴权重和旧三门保持。
• 2026-10-20 09:05 CST：增加CLI分段/空闲/总时限、原生/合成流、发现凭据接收方的双语筛选门；反链A2A固定实现与当天优化，不改cron或生产配置。
• 2026-10-21 09:04 CST：加入推理输出余量、checkpoint实际消费与固定时限效用双语门；保留计数/估计量待澄清，反链Bud机制及今日优化，最高权重A2A/MCP候选仍补固定实现。
• 2026-10-22 09:04 CST：补产物清单信任边界、旧解回放/新盲解及经验robust停止双语轮换；反链深读和今日优化，A2A/MCP候选留raw补固定实现与真实状态。
• 2026-10-24 09:10 CST：同步候选预算/召回、选择/真实委托与恶意标签/拒绝/危害双语门；反链SSR/MalSkillBench/新版Jakarta和当天优化文章，MCP两跳OAuth文档仅raw，原六轴权重不变。
• 2026-10-25 09:16 CST：补事件时授权、工作流继承、OR单调性和派生Card双语机制门，反链两篇深读及今日优化；厂商故事/README目标仅raw，A2A/MCP/sandbox优先级和生产配置不变。
• 2026-10-26 09:10 CST：加入来源绑定身份、命名空间生命周期/健康与目录、觉察/真实修复及共同状态题池双语筛选门，互链三篇深读和今日优化，不改六轴权重或生产控制。
• 2026-10-27 09:14 CST：同步授权根/prefix验权、稳定前缀epoch、启动/消费成本与发布任务/测试分母双语机制；反链两篇深读和今日优化，Solace A2A及RepoBench留raw补证，原高权重不变。
• 2026-10-28 09:13 CST：增加凭据接收方/issuer旧注册、A2A亲和与投递、需求充分性双语轮换及三机制反链；VerifierBench raw-only，不调整六轴权重或定时任务。
• 2026-10-29 09:15 CST：加入用户/客户端断言、局部无secret、Card/实际任务与本次初态义务、旧决策witness和中性继续对照双语门，反链两篇深读与今日优化；ARD/Compaction-Friendly留raw补证，不改六轴权重或生产控制。
• 2026-10-30 09:15 CST：加入缓存发现信任、可选/强制验签与合法正例/全拒绝双语轮换，反链Mastra/VerifierBench和今日优化；保留真实部署、隐藏视图与全量复现边界，不改六轴权重。
• 2026-10-31 09:14 CST：增能力开关覆盖、续办/执行栈、探针归因及安全奖励/放行双语词和两正式反链；两补证seed低权重、两候选raw-only，复用旧三门不改生产控制。
• 2026-11-01 09:13 CST：新增调用实现/保留引用、数据版本对齐和A2A描述过滤/任务寿命双语检索门及正式反链；六轴与高权重不变，不把相关旧包当作者runner。
• 2026-11-02 09:15 CST：补目标存在/旧目标误报、四树身份、呈现边界与逐跳委托证据双语词；关闭SecPR未深读pending，保留复现/两raw-only边界，六轴权重不变。