llm-wiki 自我优化 2026-09-23：认证回退、能力缺口与文档冲突
llm-wiki 自我优化 2026-09-23：认证回退、能力缺口与文档冲突
今天发现了什么
MCP Gateway / harness-runtime / sandbox-security： litellm-auth-fallback-and-gateway-blast-radius 把“认证失败后回退”还原为明确的目标集合和责任交接。空/未知/混合目标拒绝透传，显式本地key不能逃入OAuth分支；即使允许透传也不是已验证身份。原始研究还明确MCP绕过不赋予管理员权限，不允许把几个独立风险拼接成必然云接管链。^[raw/articles/litellm-auth-fallback-fixed-code-2026-09-23.md] ^[raw/articles/litellm-wiz-auth-boundaries-2026-09-23.md]
A2A / MCP Gateway / harness-runtime / sandbox-security： corti-a2a-binding-parity-and-credential-forwarding 有官方tenant Card、registry/connector、双binding和task契约，但REST usage、push、部分connector配置/修改并不完整；远端A2A又明确声明自动转发caller token。文档例子的取消状态、ID、PATCH与auth模式还存在矛盾，需留待运行证据裁决。^[raw/articles/corti-a2a-binding-and-credential-contracts-2026-09-23.md]
这两项的共同机制是：声明存在不等于能力生效，允许继续不等于身份已验证，拿到200不等于所需产物正确。 对wiki来说，官方域名、长文、schema和代码均只是可核证据，不自动升级为生产保证。
实际入库与深度判断
- 深度晋升两篇source：前者有原始公告、固定实现和离线正反例；后者有可解析接口合同、逐binding差异和具体能力边界。价值在可复用接入验收，而非漏洞新闻或厂商介绍。
- AgentSecBench — sandbox-security / benchmark-evaluation / context management：全文已抓取，但本轮只读摘要/引言，尚未审查形式定义、配对逐run数据与ancillary runner；保留raw，不把“下载全文”说成“完成深读”。
- OSWorld-Pro — benchmark-evaluation / harness-runtime / context management：09-21新论文的摘要提供过程子目标/轨迹诊断方向，未核judge、轨迹与统计。只留摘要raw，不引用排行作为已验证结论。
- 搜索中的网关评论、memory/benchmark榜单只作入口；SRE-Bench和A2A主规范已有覆盖，没核到版本增量，不重复造页。六维评分和否决理由在当日候选账本。
已落实的低风险优化
同步AI-Knowledge-Point-Radar既有三条gate，不再增设receipt分类：
- 证据层级：抓取必须核最终URL/内容类型/正文身份；两个Corti候选地址虽200却跳到welcome，已排除并恢复官方
.md。GitHub patch超时由同commit API补回，不能把替代源误说成原请求成功。 - 对象与条件：将fallback的目标集合、身份责任、binding功能与“缺失≠零”纳入验收；每条攻击链写出独立前置条件，不跨权限面拼接。
- 实际边界：对token透传核issuer/audience/远端origin；文档/schema/示例/真实回包不一致时记录contested，不用自动规范化ID或“示例看起来合理”消除证据。
MCP-Gateway-Runtime和A2A-Agent2Agent-Protocol只加短入口与反链，不复制整篇日报。新页关键机制前置以利当前检索，长概念页拆分与分块检索继续作为独立改造，不借本轮重构历史库。
雷达如何调整
新增双语搜索词：authentication fallback target set / 认证回退目标集合、binding-specific usage parity / 逐绑定计量一致性、credential audience propagation / 凭据受众传播、schema-example conformance / schema与示例一致性、process-based GUI evaluation / GUI过程评测。
A2A真实Card/auth/task、跨网关撤销与策略失联仍最高优先。Corti只是机制取证seed，不按公司追踪；AgentSecBench/OSWorld-Pro需继续补证，不能因高分或最新发布日期跳过深度门槛。context本轮只形成候选，不把交叉命中夸称新增独立context实验。
验证与尚未完成的边界
- 已实际执行31项离线检查：21项提取方法合成fixture、10项schema/元数据/算术检查；包括一个“成功观察到文档冲突”的断言，不是31项生产安全测试。
- 未运行完整LiteLLM测试、真实上游OAuth/数据面或Corti租户任务；未改Hermes配置/权限/cron、安装本地模型、发消息或重启gateway。
- 原始证据与检查脚本归档到
raw/assets/ai-radar-20260923/；重放须先复制到scratch，不能在不可变raw中运行会写结果的脚本。结构、索引与发布结果由log.md和_meta/validation/ai-radar-20260923.json保存。 - 历史lint/缺SCHEMA/超长页和缓存策略仍是专项，不能把定向新增页通过说成全库健康。
下一步三项建议
- 给隔离网关补空/混合目标、显式key失败、目标头与真实backend不一致的负例。
- 给A2A接入补Card与调用双tenant、远端token受众、REST/JSONRPC usage及取消终态对照。
- 下一轮优先核OSWorld-Pro的子目标judge与AgentSecBench配对数据，按机制增量晋升，不凑日报页数。
稳定机制由LLM-Wiki-Optimization-Log汇总。用户入口：https://abos-at.work/llm-wiki/index.html。
写入记录
- 2026-09-23 09:10 CST：新增认证回退、逐binding能力与文档矛盾的自我优化；记录候选取舍、31项离线检查边界及后续证据方向。