AI Knowledge Point Radar

AI Knowledge Point Radar

定义

2026-09-17 横切检查： llm-wiki-optimization-2026-09-17 复用证据/对象配置/实际边界三条gate，不增receipt分类。

• A2A / harness-runtime / sandbox-security：aws-agentcore-a2a-host-contract-and-health-semantics 分验HTTP与JSON-RPC、协议与SDK版本、ping回调与真实健康、事件与采样时间；固定源码/AST替身不当云端认证/任务E2E。^[raw/articles/aws-agentcore-a2a-host-contract-and-health-semantics-2026-09-17.md]
• benchmark-evaluation / context management / harness-runtime：hyper-tau-bench-evidence-recovery-and-agent-construction 区分证据覆盖与搜索次数、自写测试与独立需求、raw quality与预算/task-macro分数；允许pilot反馈且仍计分须明示，不说全样本隐藏。论文隔离设计仅关联sandbox-security，非安全实证。^[raw/articles/hyper-tau-bench-evidence-recovery-and-agent-construction-2026-09-17.md]
• 双语轮换词：requirements coverage / 需求覆盖、pilot exposure / 试运行样本暴露、task-macro score / 任务宏平均分、health callback fallback / 健康回调降级；AWS SDK与Hyper-tau只是取证seed。MCP Gateway继续优先跨IdP撤销/失联回执，安全轴补自适应攻击全文；营销、摘要和重复教程不凑晋升。

此前状态完整性/头体一致、caller/dispatcher分权、测试入口与gradeable分母规则仍有效，见 llm-wiki-optimization-2026-09-16；对象/逐跳Card认证/组合隐私见 llm-wiki-optimization-2026-09-15。不因压缩首页取消旧gate，不改cron/gateway/权限。

AI Knowledge Point Radar 是 llm-wiki 的 AI 内容发现与入库主轴：它按“知识点价值”维护关注名单，而不是按单一人物、单一公司、单一信息源或社交平台维护关注名单。

人物、组织、博客、GitHub repo、X/Twitter、公众号、arXiv 都只是 discovery seed；是否进入 wiki，取决于内容是否能沉淀为可复用的工程机制、架构边界、评测方法、安全边界或 agent workflow。

当前高优先级关注轴

入库判断

高优先级内容至少要满足一项：

• 提供可复用方法论或 workflow；
• 澄清 MCP-Gateway-Runtime、A2A-Agent2Agent-Protocol、Harness-Engineering、Context-Engineering、Loop-Engineering、Agent-Benchmarks 之间的架构边界；
• 有真实实践证据：代码、协议对象、Agent Card、registry、benchmark、trace、artifact、deployment report；
• 能改进 Hermes / llm-wiki / agentic coding 的实际流程；
• 能暴露失败模式、边界条件或安全风险。

低优先级内容：只发布新闻、只介绍单一工具、无机制/数据/实现细节、无法迁移到 workflow/harness/eval/control-plane 的材料。此类内容最多进入候选摘要或 raw-only，不自动晋升 source/concept。

和自我优化日志的关系

每天雷达不只找新内容，还要反过来检查雷达自身是否跑偏：是否过度围绕某个人、是否新增页面孤立、是否 CVM 链接不统一、是否向量索引漏收、是否缺少主题簇互链。这些机制变化应沉淀到 LLM-Wiki-Optimization-Log，而不是散落在大量难以追溯的日报文件里。

写入记录

• 2026-09-03 21:00 CST：新增知识点雷达总纲页，明确关注名单按知识点价值维护，人物/组织/来源只作为低权重 seed。

2026-09-04 补充：policy-gateway 类候选的晋升信号

这类候选命中 MCP-Gateway-Runtime、Harness-Engineering、Agent-Benchmarks 和 sandbox/security 交叉轴，优先级高于只合并多个 MCP server 的薄 gateway 项目。

写入记录

• 2026-09-04 09:00 CST：新增 policy-gateway 晋升信号，把 ActionEnvelope、审批、凭据边界和 evidence chain 纳入后续雷达 gate。

2026-09-05 补充：MCP/A2A 候选优先看 trust receipt

后续 MCP Gateway / A2A 候选应优先记录：identity binding、session/scoped credential、policy language/verdict、consent/approval surface、audit trail、Agent Card hash、endpoint probe、auth scheme verdict、test history、trust score source。只提供目录列表、营销徽章或协议口号而无测试/审计证据的内容，默认降权或只保留 raw。

写入记录

• 2026-09-05 09:00 CST：新增 trust receipt gate，把 identity/policy/audit 与 Agent Card/probe/auth/test history 纳入 MCP/A2A 雷达晋升标准。

2026-09-06 补充：task envelope / runtime placement 作为新增晋升信号

后续候选如果具备以下字段应提高优先级：versioned task envelope、requested capabilities、context refs、data classification、tenant trust、mutation impact、budget/deadline、idempotency key、runtime profile、SandboxClaim / deployment manifest、OpenTelemetry/event receipt、decision hash、evidence boundary 声明。只在动作发生后补日志、但没有 pre-execution planning contract 的工具，默认低于能证明“为什么这个任务可以进入这个 runtime”的系统。

写入记录

• 2026-09-06 09:00 CST：新增 task envelope / runtime placement 晋升信号，把 execution planning receipt 纳入 harness-runtime 与 sandbox-security 雷达 gate。

2026-09-07 补充：registry-to-runtime 与 task-state harness 晋升信号

后续候选如果具备以下字段应提高优先级：registry diff、health check、mount/unmount、capability snapshot、schema/card hash、last_seen、stale rejection、TaskHandle、task snapshot cache、poll/stream/push reconcile、approval broker、artifact accessor、wire/devtools receipt、mock agent lifecycle tests。只提供 Agent Card 列表或 MCP endpoint 聚合、但没有 runtime 装配和任务状态证据的内容，默认降权。

写入记录

• 2026-09-07 09:00 CST：新增 registry-to-runtime bridge 与 A2A task-state harness 晋升信号，把 capability snapshot、TaskHandle、approval broker 和 reconcile 纳入 A2A/MCP 雷达 gate。

2026-09-08 补充：asset-control-plane receipt 与 marathon-eval receipt

Asset-control-plane receipt：MCP/A2A/gateway/registry 候选不只看“支持协议”，还要看 asset_type、schema/card hash、owner、risk tier、scope/discovery filtering、ingress/egress credential split、registration gate、scan verdict、audit sink、OTel/Prometheus metrics、rate-limit/quarantine、federation source trust。

Marathon-eval receipt：benchmark/eval 候选不只看 pass@k，还要看 horizon、task family、visible feedback vs hidden verifier、adversarial cheating agent、per-run trace/token/cost、failure taxonomy、reward-hacking audit、cost boundary 与 artifact release 状态。

写入记录

• 2026-09-08 09:01 CST：新增 asset-control-plane receipt 与 marathon-eval receipt，把 AI asset governance 与超长程 benchmark integrity 纳入后续雷达 gate。

2026-09-09 补充：tool-route、action-interception 与 protocol-binding receipts

Tool-route receipt：MCP/computer-use 候选不只看 tool registry 数量，还要看 tool inventory、validated tools、tool-beneficial task、distractor robustness、selected route、GUI/tool fallback、Tool Invocation Rate、step/cost 与 route-selection failure。

Action-interception receipt：sandbox/security/harness 候选不只看 sandbox 是否存在，还要看每个 effectful action 执行前是否有 normalized action、risk category、matched rule、allow/warn/block/review verdict、safe fix、session chain、fail-safe behavior、latency 与 benchmark split。

Protocol-binding receipt：A2A 候选不只看 Agent Card URL，还要看 supportedInterfaces、protocolVersion、transport binding、content type/header、extension requirements、card signature、compatibility mode、auth、task lifecycle、stream/push/resubscribe conformance。

写入记录

• 2026-09-09 09:01 CST：新增 tool-route、action-interception 与 protocol-binding receipts，把 MCP tool-use eval、tool safety membrane 与 A2A v1 compatibility 纳入后续雷达 gate。

2026-09-10：收敛证据检查，不再每天发明一套 receipt 名称

llm-wiki-optimization-2026-09-10 将本轮发现统一为三条可复用检查，复用现有 gate 而非增加新的分类体系：

1. 证据到哪一层？ 搜索摘要、完整原文、固定版本源码/具体断言、真实运行回执分开标注；a2a-tck-conformance-coverage-and-security-boundaries 已到源码阅读层，但不代表本地 TCK 通过。按声明/适用/执行/判定分别记录，skip 原因不可抹平。
2. 结论属于哪个对象、时间和配置？ 保存 publication/fetch/version/config 与分母；核对 issue 后续评论和 release，不能将旧 SDK 报告、新协议或同名产品混为一谈。redagentbench-state-grounded-safety-measurement 的选择性重放不泛化为全任务安全提升。
3. 实际权限与状态是否跨边界？ grafana-mcp-session-identity-and-egress-boundaries 与 pillar-docker-socket-sandbox-trust-handoff 分别展示网络位置/daemon 是隐式权限。验收必须覆盖 caller、工具、目标和独立状态，不将 token 不外发或最终拒绝当充分证据。

轮换关键词新增：conformance coverage / 一致性覆盖率、recognition-execution gap / 识别-执行鸿沟、implicit authority / 隐式权限、session is not authentication / 会话非认证。A2A 实践保持最高优先；Pillar、官方 TCK 和安全公告仅作为这些机制的多源入口。

降噪措施： 超长概念页只增加关键判定及 source 导航，不再复制每日长摘要；本轮不移动旧文章、不改 cron、不改 gateway。高分仍可因重复或对象不明留 raw；详见 raw/notes/ai-knowledge-radar-2026-09-10.md 的候选评分与否决原因。

运行校验： 入库后比较文件系统、关键词工具和向量索引的文章路径集合，而不只看成功退出或总数。今日发现并修复 wiki-query 少扫 comparison/strategy/template/framework 共 12 篇的问题；后续新增分类/类型要同时验证 stats、recent、type filter、语义召回，避免“无新增”或数量看似合理掩盖覆盖缺口。

写入记录

• 2026-09-10 09:11 CST：同步低风险优化：证据等级、版本/实体/分母核对、实际权限与状态验证；增加双语机制关键词，限制重复日报对概念页的膨胀。
• 2026-09-10 09:29 CST：新增三方文章路径集合校验；同步 wiki-query 漏扫类型的实际修复与回归，不依赖退出码判断索引完整性。

原文完整性与指标语义补充

llm-wiki-optimization-2026-09-11 复用既有三条横切检查，不另建 receipt 分类：抽取器返回成功且落盘，仍可能是上游截断；正式称“全文”前检查截断标记、末节及原始页面。本轮 SPA/ARC 的约 50k 字符截断已用原始 HTML 恢复，raw 保存完整抽取文本。

入库时明确 可恢复≠被选中≠正确完成、摘要≠可信化、输出签名≠父方授权。arc-addressable-recall-context-compaction 与 spa-plan-first-label-preserving-persistent-agents 的数值口径问题保留为 contested；a2a-output-attestation-and-delegation-ancestry 的作者 0.3 实验回执和本机文件核查分开。高分不免除重复/证据范围否决，继续少而深。

下一轮双语关键词：addressable recall / 按地址回读、label-preserving persistence / 标签保留持久化、bilateral delegation authorization / 双边委托授权。A2A 实践仍最高优先，新增匿名 artifact 只是这些机制的取证入口，不把来源升级成人物主轴；不修改 cron、gateway 或向量模型。

写入记录

• 2026-09-11 09:09 CST：增加上游截断检查与指标语义核对，补充独立 context 轮换词及双边委托授权；同步今日优化文章和三篇 source 的反链。

实现、标准和判定覆盖补充

llm-wiki-optimization-2026-09-12 继续复用三条横切检查，今天不新增 taxonomy：

1. 实现声明不覆盖实际 binding。 atlassian-rovo-a2a-live-card-and-enterprise-gates 提醒分别记录 service version、protocolVersion、live capabilities、公开发现检查与鉴权运行；可读 Card 不等于授权/任务成功。^[raw/articles/atlassian-rovo-a2a-live-card-and-enterprise-gates-2026-09-12.md]
2. 案例不覆盖安全标准。 enterprise-mcp-persona-credential-boundaries 中 ROPC 与 RFC 9700 冲突，须显式标记；act 历史、委托同意与注销传播分别取证。新论文不能仅因较新就覆盖规范。^[raw/articles/rfc9700-oauth-security-selected-sections-2026-09-12.md] ^[raw/articles/rfc8693-token-exchange-selected-sections-2026-09-12.md]
3. 高准确率不覆盖弃权。 benchshield-reward-lifecycle-integrity 要并列记录 planned/runnable/covered/correct 分母；静态暴露不等于实际使用，形式模型不等于真实 backend 的完整可观测性。^[raw/articles/benchshield-reward-lifecycle-integrity-2026-09-12.md]

双语轮换词加入 user-to-service-account entitlement / 用户借用服务账号授权、reward lifecycle integrity / 奖励生命周期完整性、selective accuracy and abstention / 条件准确率与弃权、effective Agent Card / 网关有效能力卡。Atlassian 文档、RFC Editor、BenchShield artifact 是机制取证入口，不提升为人物追踪主轴；A2A 实践保持最高优先。

低风险修正仅涉及正文 gate、来源反链和指标口径；不自动安装外部 README 推荐的工具、不上传会话、不改 cron/gateway/IdP。Harbor 与 MCPG 已有 raw，不因高分或来源数量配额强行晋升。

写入记录

• 2026-09-12 09:17 CST：同步实现/标准/覆盖率边界，新增双语机制关键词；保持少而深、公开 GET 与 E2E 分层、外部指令不执行。

有效配置与题目有效性补充

llm-wiki-optimization-2026-09-13 复用现有三条横切检查：默认值不覆盖 override，低分不覆盖坏题，当前 main 不覆盖论文快照。

• a2a-jakarta-cross-node-state-and-effective-security 的 SDK fail-closed 公告与 demo 关闭授权同时成立；tenant routing fixture 还可跳过 transport validation。后续 A2A 候选分别记录 SDK default / demo override / test fixture / deployed config，不能将广播观察、共享状态、执行恢复、业务幂等互相替代。^[raw/articles/a2a-jakarta-cross-node-state-and-effective-security-2026-09-13.md]
• harbor-index-parity-task-validity-and-snapshot-boundaries 提醒先验证 oracle、instruction–verifier 对齐、合法替代解、伪解负例与超时回执；parity 子集/条件须固定，SEM 近似相符不冒称严格等价。论文、博客、当前仓库分开记 task/cohort/budget，变化原因未核就保留 contested。^[raw/articles/harbor-adapters-harbor-index-2026-09-12.md] ^[raw/articles/harbor-index-curation-parity-and-version-snapshots-2026-09-13.md]
• 旧 raw 中的 raw-only 是当时观察，后续晋升写入新 source/候选账本/log，不倒改不可变原文。TrueFoundry 官网与 VERA 摘要只作下一轮证据入口；MCPG/Boundary-Bench 重复命中不强行建页。

双语轮换词补充：cross-node task resubscription / 跨节点任务重订阅、effective security configuration / 有效安全配置、adapter parity / 适配器语义对齐、verifier timeout headroom / 判分器超时余量、modality-preserving context / 模态保留上下文。保持 MCP/A2A/安全最高优先，不修改 cron/gateway 或引入本地模型。

写入记录

• 2026-09-13 09:14 CST：同步有效配置、测试豁免与题目有效性 gate；补双语机制词与当日 source/优化文章反链，明确 raw-only 到晋升采用追加证据而非改写历史。

引导链、host 责任与判分视图补充

llm-wiki-optimization-2026-09-14 仍复用证据/对象配置/实际边界三条检查，不另造 receipt 分类：

• 执行前也可能借权。 gemini-cli-oauth-bootstrap-and-workspace-trust 把 OAuth bootstrap 网络请求和仓库配置装载纳入实际出站/进程清单；PR 标题不覆盖最终配置优先级，DNS 预检不覆盖连接层。^[raw/articles/gemini-cli-oauth-bootstrap-and-workspace-trust-2026-09-14.md]
• 协议转换不覆盖 host 职责。 microsoft-a2a-adapter-host-ownership 要逐包确认 Card/conversion/executor/task store/auth 的所有者；无 session 的 skill discovery、模式校验 opt-out 和实际 binding 是高优先 A2A 验收点。^[raw/articles/microsoft-a2a-adapter-host-ownership-2026-09-14.md]
• 同名指标不覆盖相同分母，归档完整不覆盖 judge 可见。 mole-budgeted-monitoring-and-label-evidence 增加 canonical metric entry point、account-day/campaign/no-positive fixture 与工具结果尾证据；日终检测不直接外推在线阻断，论文/当前源码未对账则保留 contested。^[raw/articles/mole-budgeted-monitoring-and-label-evidence-2026-09-14.md]

双语轮换词：OAuth bootstrap egress / OAuth 引导出站、application-owned A2A host / 应用自管 A2A 服务、session-aware skill discovery / 会话感知技能发现、account-day review budget / 账号日复核预算、judge-visible evidence truncation / 判分可见证据裁剪。新增取证 seed 为 Microsoft hosting 源码/测试、MOLE metric/labeler 与官方安全 PR；仍按知识轴轮换，不按 star 或人物追踪。

降噪：cache-revocation 示例文章保留 raw-only，不将示意 JSON 当撤销实测；AgentDrift 仅摘要；VERA 复用昨日 raw；Real-SWE 仅二手搜索摘要，不引用其模型数字或虚构全文。高分不能免除原始证据门槛；不改 cron/gateway/权限或安装外部 runtime。

验收补充：lint/检索等前后对比应记录工具hash或版本；本轮检查器在验收期间变化，warning计数下降不能归功于wiki内容修复。对同一正式页的新增断链/来源缺失仍做独立差集检查，避免工具升级掩盖内容退化。

写入记录

• 2026-09-14 09:15 CST：同步 bootstrap/host/metric 证据规则与双语机制词，补三篇 source 和当天优化文章反链；保留 raw-only/search-only 与静态/纯函数/E2E 分层。
• 2026-09-14 09:25 CST：补充验收工具版本/hash固定规则，区分内容改进与检查器口径变化。
• 2026-09-15 09:19 CST：同步session/backend绑定、完整性前提、Card逐跳认证与模型可见schema/ID检查，补双语机制词和今日四篇source反链。
• 2026-09-16 09:22 CST：同步回传状态/头体一致、caller与dispatch、fixture授权边界和可判分分母；保留旧gate并补双语词与今日文章反链。
• 2026-09-17 09:13 CST：同步需求证据覆盖、pilot/宏平均口径和host重试/健康语义；双语机制轮换、摘要/营销否决与当日source反链。