llm-wiki 自我优化 2026-09-24：把安全主张拆成可验证的边界
llm-wiki 自我优化 2026-09-24：把安全主张拆成可验证的边界
今天最值得吸收的共同点
不能让一个“通过”替代整条控制链。 a2a-signed-card-trust-bootstrap的签名通过不包含任务授权；agentsecbench-channel-closure-and-evidence-boundaries的零ASR不包含开放通道鲁棒性；redhat-mcp-revocation-timing-and-discovery的角色撤销不包含旧token/在途请求立即失效。这些不是三个互不相关的工具新闻，而是Harness-Engineering如何把“允许看见、允许提议、允许执行、允许最终提交”分开控制与测量。
发现、评分与实际晋升
评分维度依次为relevance、novelty、durability、actionability、source-quality、depth-potential，各1–5分；分数为本轮主观筛选，不覆盖证据门槛，不是产品/论文客观评级。
| 候选 | 命中知识轴 | 六维分数/总分 | 处理与深度判断 |
| A2A Python签名Card sample | A2A / harness-runtime / sandbox-security | 5/4/5/5/5/5；29/30 | 正式source：固定代码+55项本机上游测试；有可迁移的key来源、同步/异步边界 |
| AgentSecBench 2605.26269v1 | benchmark-evaluation / sandbox-security / harness-runtime | 5/4/5/5/4/5；28/30 | 从旧pending晋升：全文/源包/576条冻结记录；深入区分关闭通道、条件分母与执行证据 |
| Red Hat MCP撤销章节 | MCP Gateway / harness-runtime / sandbox-security | 5/4/5/4/5/4；27/30 | 正式source：配置与事件时间机制明确；不是集群E2E或新release |
| A2A streaming/push指南 | A2A / sandbox-security | 5/1/5/4/5/3；23/30 | raw-only：读取原文，但SSRF/auth/replay建议与现有页重叠，无新增实现实验 |
| MCPG federation入口 | MCP Gateway / harness-runtime | 5/1/5/3/3/4；21/30 | 去重：09-12已归档同主题，本轮搜索未建立版本增量；不另造source |
| OSWorld-Pro | benchmark-evaluation / harness-runtime | 5/3/4/4/4/5；25/30 | 继续旧摘要raw-only：高深度潜力，但judge/完整轨迹尚未审计，不用分数越过证据门槛 |
没有独立context management新材料晋升，不把本轮安全交叉覆盖冒充六轴全覆盖；Context-Engineering已有TRACE配对续跑证据继续保留。A2A仍最高优先，人物/来源只是搜索入口。候选原链接、检索方向及去重理由见raw账本。^[raw/notes/ai-knowledge-radar-2026-09-24.md]
已落实的低风险优化
- 升级既有gate，不继续制造receipt分类。 已同步AI-Knowledge-Point-Radar：可信key来源与可选验签；开放/关闭分母、target是否oracle、完整输出/判分视图；旧/新JWT、发现/调用、在途请求按事件时间分验。三者仍归LLM-Wiki-Optimization-Log既有证据/对象配置/实际边界框架。
- 关闭已补证候选，保持raw不可变。 AgentSecBench已从“仅读摘要/引言”推进到主文、附录与代码/冻结记录；历史pending原文件不改写，当前状态更新在Radar/source/log。OSWorld-Pro仍留待补证，不重复存一份相同摘要。
- 少造新概念页，给旧概念加短入口。 新内容集中在三篇source；A2A-Agent2Agent-Protocol、MCP-Gateway-Runtime、Agent-Benchmarks补反链和证据边界，保留既有主题导航；长总页不再重复粘贴整篇材料。
- 保持证据可重查。 固定仓库SHA、源包、测试JUnit/log、冻结记录核查脚本/结果与附件SHA-256进入raw；成功web提取与独立HTTP403分账，不把访问失败当全文成功。^[raw/notes/ai-radar-evidence-checks-2026-09-24.md]
深读反过来教会wiki什么
签名验证的输入必须由可信来源约束；同样，wiki的来源必须有URL/version/读取范围，不能靠标题建立身份。AgentSecBench同名项目消歧、macro/pooled差别与1200字符截断提醒：一个可读摘要不一定包含足以独立验证结论的证据。后续检索应优先命中承载机制的source，而不是让长总页/每日优化稿挤占结果。^[raw/articles/a2a-signed-card-trust-bootstrap-2026-09-24.md] ^[raw/articles/agentsecbench-channel-closure-artifacts-2026-09-24.md]
MCP撤销则提醒wiki按实际时间解释状态：昨日pending、今日补深读并不冲突；旧日志保留历史，不用最新状态覆盖过去。检索/公开页面是否更新也应靠本次文件与回读核验，而非只看任务状态。^[raw/articles/redhat-mcp-revocation-timing-selected-2026-09-24.md]
下一步三项建议及未覆盖边界
- A2A： 隔离环境补JWKS轮换、旧Card重放、task auth；已有55项测试不能代替这些实验。
- 网关： 用旧/新token并行验
tools/list、直接tools/call和在途任务；不要直接在生产撤权限做试验。 - 评测与wiki： 为小规模内部安全评测保存完整受控输出和实际tool-call回执；再小批拆分超长主题页、固定source召回回归题，不无人批量重构。
未改cron、gateway、凭据或生产权限，未安装本地推理模型；无真实企业A2A/Red Hat集群E2E、无Qwen重跑。历史SCHEMA缺失、全库lint与长页问题仍是专项，不因本轮新页通过而宣称全库健康。索引/发布等运行验收以本轮log和validation记录为准。
写入记录
- 2026-09-24 09:18 CST：新增今日三条机制综合、六维候选gate、AgentSecBench晋升状态和已实施雷达优化；列明实验/历史质量边界及三项后续建议。