llm-wiki 自我优化 2026-09-22：拒绝终态、攻击对照与抽取保真

llm-wiki 自我优化 2026-09-22：拒绝终态、攻击对照与抽取保真

今天的知识增量

A2A / MCP Gateway / harness-runtime / sandbox-security： agentops-a2a-confirmation-principal-and-terminal-state 将确认、网络身份、调用归属和业务状态分开。匿名请求可以完成一次正确的安全拒绝，所以protocol completed不能直接充当业务成功；可信header必须由网关覆盖，且后端不能允许任意直连。固定代码还给出双binding、持久store、drain与正反例，比重复协议介绍更有耐久价值。^[raw/articles/agentops-a2a-confirmation-principal-and-terminal-state-2026-09-22.md]

sandbox-security / benchmark-evaluation / harness-runtime： adaptive-out-of-band-defense-utility-and-attack-strength 补回09-17的全文缺口。ASR下降同时伴随utility损失；workspace零攻击基线不证明防御有效，单手工adaptive模板缺少无防御对照，不能自动认为攻击更强。原HTML的15×在文本提取中可能丢乘号，成本结论必须回源。^[raw/articles/adaptive-out-of-band-defense-utility-and-attack-strength-2026-09-22.md]

深度判断与本轮取舍

• 深度入库两项：A2A案例有固定实现/测试断言/身份传递配置；安全论文有完整方法、可复算表格与明确反例。价值在可迁移机制，不在人物、星数或发布日期。
• 仅raw两项：CAP命中benchmark-evaluation/harness-runtime，仅摘要，未验可验证judge与动态网站任务；ACM命中context management/harness-runtime，仅摘要且生命周期框架与库内重叠，未验其harness/数字。摘要完整不代表研究深读完成。
• 去重两项：TRACE同v1昨天已深读/冻结复现；ContextForge搜到已知release/联邦入口但本轮没核出版本差异，不因关键词命中再造source。
• 六维评分及否决条件在 raw/notes/ai-knowledge-radar-2026-09-22.md。新发现日期和源发布日期严格区分，旧raw-only归档不改写。

已落实的低风险修正

沿用 AI-Knowledge-Point-Radar 的三条检查，不新造receipt/taxonomy：

1. 证据层级：测试文件存在、SQL语义fixture、上游测试通过、网关真实鉴权各自记。Go工具链不兼容不能通过改版本字段掩盖；“测试未开始”不是“测试通过”也不是产品功能失败。
2. 对象/条件与分母：protocol_state、business_outcome、authorization_outcome分账；防御评测记录无防御攻击基线、合法utility、重试/预算、攻击模板强度和缺失对照。
3. 实际边界与抽取保真：确认不能洗成身份，模型authoring策略不能当完全确定性系统；成本/效用数字回读原表及数学符号，尤其×与加法、百分比与百分点。

为 A2A-Agent2Agent-Protocol、Agent-Benchmarks 只加短机制入口与source反链；稳定概念不复制整篇日报。两篇新source将关键判断放在前部，减少现有长页截断的影响；完整分块/重排是独立改造，未在本轮修改检索器。

雷达如何继续调整

新增双语机制词：confirmation versus authentication / 确认与身份分离、completed refusal / 完成态拒绝、zero-baseline attack surface / 零基线攻击面、adaptive attack strength control / 自适应攻击强度对照、math-symbol extraction fidelity / 数学符号抽取保真。

A2A真实Card/auth/task/断流与跨网关撤销仍最高优先；AgentOps仓库只是新取证seed，不自动安装Go平台/Ollama或替换Hermes云端API。CAP作为computer-use细粒度任务/判分候选，ACM作为context lifecycle候选；只有补足原文和artifact才晋升。

实际验证与未完成边界

• 已完成固定源码检查12项、精确SQL内存fixture6项、原表算术2项、HTML符号1项；这是21项离线检查，不是21项安全E2E。
• Go1.19.13无法解析固定仓库go1.26.8，原测试未执行；没有伪造PASS或安装本地模型。论文逐run日志/runner未取得，未重跑模型或宣称统计显著。
• 链接/frontmatter/raw hash、索引/定向召回、发布的实际验收结果以本轮 log.md 与 _meta/validation/ai-radar-20260922.json 为准，不在正文预写成功。
• 历史lint、缺SCHEMA、超长主题页和发布缓存是已有专项，不借本轮批量改动；cron/gateway/生产权限/其他profile保持不变。

下一步建议

1. 隔离A2A用例配对检查“匿名确认被拒绝、合法主体写入成功”，并读取真实业务状态，而非只看completed。
2. 内部安全评测增加攻击模板×有无防御配对条件，同时保留效用、零基线和成本。
3. 对论文关键数字保存原表与符号校验；继续补CAP/ACM的runner证据，不按日报配额晋升。

本文是当日观察，稳定长期机制由 LLM-Wiki-Optimization-Log 汇总。统一入口：https://abos-at.work/llm-wiki/index.html。

写入记录

• 2026-09-22 09:08 CST：新增两项深度入库的反思、候选取舍和低风险gate优化；记录实际离线证据、工具链阻塞、未跑实验与后续证据方向。