llm-wiki 自我优化 2026-09-28：先检注册副作用，再验真实连接
llm-wiki 自我优化 2026-09-28：先检注册副作用，再验真实连接
今天从内容学到了什么
bifrost-mcp-registration-control-plane-and-egress把原MCP-Gateway-Runtime的“策略应覆盖最终工具调用”前移：server/client注册是高风险操作，可能已spawn进程或连接私网。固定版本PR揭示handler门、实际dial门、默认客户端回退、代理跳过四层容易遗漏的验收边界；研究公告的HTTP超时与真实执行相反，是独立effect证据的典型反例。LLM-Wiki-Optimization-Log原有证据等级/对象时间配置/实际effect三条gate可表达它，无需新造receipt分类。Bifrost是案例不是对用户Hermes部署的安全判定。^[raw/articles/bifrost-jfrog-mcp-stdio-advisory-2026-09-28.md] ^[raw/articles/bifrost-6757-mcp-registration-gates-2026-09-28.md]
候选账本（六维=关联/新意/耐久/行动/来源/深度，1–5，主观分流）
| 候选与知识轴 | 六维 | 深度判断 |
| Bifrost CVE + 合并PR（MCP Gateway / harness-runtime / sandbox-security；最高权重） | 5/5/5/5/5/5 | 深度入库：可复核攻击前提、修复代码与测试入口，形成可执行的注册/拨号/效果验收合同；9月旧披露、本次补库，不冒充今日新发布。 |
| pmcp #229 + #237（MCP Gateway / sandbox-security） | 5/4/5/4/4/5 | 本轮未晋升：原始issue/PR已读，dotenv provenance与子进程环境隔离值得下轮固定commit+真实代码/覆盖场景深读；上游报告16新测且原suite保留大量既有失败，本轮未审源码/运行。和Bifrost不同机制，不能靠两个搜索摘要拼结论。 |
| Harness or Model? 2609.11987（harness-runtime / benchmark-evaluation） | 4/3/5/4/5/5 | 暂不晋升：仅arXiv摘要，未审修订版成本遥测、逐run数据和私有任务；旧稿数字不应混同修订结果。 |
| RepoArena（benchmark-evaluation / harness-runtime） | 4/3/4/4/3/4 | 搜索候选：二手镜像命中，未取得固定GitHub官方源码/运行证明；现有repotrials-private-repository-coding-agent-eval已覆盖BASE/RED/GOLD与隔离核验，不为单工具另建薄页。 |
| A2A官方discovery文档（A2A；最高权重） | 5/1/5/3/5/3 | 去重/未晋升：已知协议解读、无新增真实部署或运行回执；保持优先寻找Card/auth/task/stream/trace的端到端案例。 |
| Sandlock旧论文（sandbox-security） | 4/2/5/3/5/5 | 候选不晋升：检索命中5月PDF，本轮未读实现与实验全篇，不将摘要当复现。 |
搜索覆盖六轴：MCP Gateway、A2A、harness-runtime、context management、benchmark-evaluation、sandbox-security；独立context没有可晋升增量，不凑入库配额。今日没有X抓取，也未把单一人物列作主轴。以上评分是筛选判断，不是经过实验的质量分数。
直接做的低风险修正 / 建议
- 已在AI-Knowledge-Point-Radar加入双语
MCP client registration side effect / MCP客户端注册即副作用、proxy-aware dial guard / 代理环境下的实际拨号约束，并在导航加入本案例入口；不改用户的权限或网关。 - 入库raw注明归档是选择性文字节选、原始URL和提取日期矛盾，body哈希只验证节选字节；不标“全文”或“本机验证”。这也给下一轮raw抓取设下具体保真检查。
- 高范围建议：独立任务对实际gateway注册、配置文件装载、进程/出站effect做隔离E2E；历史全库lint、缺SCHEMA和过长概念页按批治理，不能借日报无授权替用户修改生产权限。
写入记录
- 2026-09-28 09:03 CST：记录Bifrost深度晋升与五个未晋升候选的六维理由；将注册即副作用、代理实际拨号纳入低风险雷达关键词。