llm-wiki 自我优化 2026-09-29：逐协议出站路径清单
llm-wiki 自我优化 2026-09-29：逐协议出站路径清单
从内容学到什么
contextforge-egress-path-parity-dns-rebinding把昨天bifrost-mcp-registration-control-plane-and-egress的“注册前准入 + 最终拨号”展开成逐协议/逐handler覆盖矩阵：REST工具、A2A invoke、admin test的权限和调用代码可以不共用，前一条修好不代表后一条已安全。错把“Gateway提供SSRF保护”当成所有路径都生效，是跨协议联邦的隐形覆盖缺口；这可复用LLM-Wiki-Optimization-Log的证据、对象/有效配置、实际effect三道检查，不新造名词。原厂旧公告是补库，不是今日发布或用户现网告警。^[raw/articles/contextforge-ssrf-tool-a2a-vendor-bulletins-2026-09-29.md]
候选账本（六维按关联/新意/耐久/行动/来源/深度，各1–5；主观分流）
| 候选与命中轴 | 六维 | 深度判断/本轮处理 |
| IBM两个原厂SSRF通告+v1.0.9源码（MCP Gateway / A2A / harness-runtime / sandbox-security；高权重） | 5/4/5/5/5/5 | 深度入库一篇现有主题簇的source：两个不同出站路径、可核前置条件/版本、固定tag Python片段、明确回归矩阵；旧披露新补库，非今日新发布。 |
IBM /admin/gateways/test GHSA-9hgc-g3w5-67cm（MCP Gateway / sandbox-security） | 4/3/5/4/4/5 | 未单独晋升：已读全文，要求Admin API显式启用和数据库角色gateways.read，本轮未核当前修复版本/固定源码；只在主source作相邻待核边界，不与普通工具/A2A入口混案。 |
| ZeroClaw A2A多agent discovery RFC #7218（A2A / harness-runtime） | 5/3/5/4/3/5 | 搜索候选未晋升：搜索结果是旧RFC，部分含拟议路由和发布开关；未读完成代码、真实Card及任务/鉴权轨迹，不能冒称落地案例。A2A仍高优先。 |
| pmcp dotenv provenance修复（MCP Gateway / sandbox-security） | 4/3/5/4/4/5 | 暂不晋升：检索到CHANGELOG与既有09-28候选，未进一步核固定提交与运行；不因同轴重复开薄页。 |
| 9月agent benchmark/sandbox检索（benchmark-evaluation / sandbox-security） | 4/2/4/2/2/3 | 未晋升：该轮查询返回空候选；不能借已有论文标题填日报，下一轮换检索式并读隐藏grader/轨迹/完整材料。 |
已轮换六轴检索：MCP Gateway、A2A、harness-runtime、context management、benchmark-evaluation、sandbox-security；没有独立context新证据，不凑配额。人物/平台仅定位来源，无X抓取。分数不表示本机测过或实测质量。
已做低风险修正与待办
- 在AI-Knowledge-Point-Radar补
per-egress-path parity / 逐出站路径覆盖、connection-time IP pinning / 连接时IP绑定双语检索词；在canonical导航只增加这篇机制source和本页，不批量复制到长概念页。原始素材明确是通告/固定tag的选定段落，未称全文；sha256仅覆盖归档正文。 - 升级检索与评测记录：未来候选以
protocol×handler×role×effective config×registration time×connect time×actual IP×effect记录；同一产品相邻CVE不并案。查固定版本源码也不能跳过代理/redirect和本机执行证据。 - 高风险/大范围建议：隔离网络逐路径mock回归，核v1.0.7 REST实现、v1.0.9 Rust/代理路径、GHSA管理员路径当前状态；批次治理全库历史lint与缺SCHEMA。不自动部署网关或改生产权限。
写入记录
- 2026-09-29 09:03 CST：筛选双公告与固定tag片段，新增逐路径机制source，记录拒绝/待核候选和雷达低风险检索词。