llm-wiki 自我优化 2026-10-01：策略检查也要算作执行路径
llm-wiki 自我优化 2026-10-01：策略检查也要算作执行路径
今天从内容更新学到了什么
fides-gateway-ifc-policy-as-effectful-tool提示：eval_policy 是一个可调用工具，策略的 upstream.* 又可能是另一次真实工具调用。wiki 以往的 registration → discovery → invoke → effect 检查需覆盖policy evaluation / labelling 内部上游调用；“策略推荐”与“强制应用”必须查路由证据，不能从 README 的 deny 样例推出会自动阻断。identical-runs-compliance-selection-and-drift提示：wiki 的定向召回 smoke/单次 cron 也可能有大波动；“挑一条可用结果”和“证明机制优于另一方案”是不同目标。这里仅是流程类比，没有做 wiki 检索的重复抽样实验。不增新 receipt 分类，沿用LLM-Wiki-Optimization-Log证据层、对象/配置、真实 effect 三 gate。
候选账本（关联/新意/耐久/行动/来源/深度；1–5主观分流）
| 候选（知识点轴） | 六维 | 深度判断与处理 |
| Fides Gateway（MCP Gateway / harness-runtime / sandbox-security；高权重） | 5/4/5/5/4/5 | 深度晋升：README及固定commit proxy/策略机制展示建议策略与实际执行缺口、求值副作用，能转为隔离负例；仅静态阅读、非今日 release/用户线上漏洞。 |
| Identical Runs v1＋VERIFY（benchmark-evaluation / harness-runtime / sandbox-security；高权重） | 5/4/5/5/5/5 | 深度晋升：全文/验证映射提供重复次数、违规审计、后验选择、期外样本和缓存分项；特定单任务，未重跑脚本。 |
| Zero-Trust Authorization and Discovery for Enterprise MCP（MCP Gateway / sandbox-security） | 5/2/5/4/4/4 | 去重暂缓：搜索节选的 pre-auth schema、list/invoke同声明、双header主体与既有enterprise-mcp-persona-credential-boundaries、agentic-community-mcp-gateway-registry-ai-asset-control-plane邻近；未读论文全文、未审固定实现，不拼薄页。 |
| mikkoparkkola/mcp-gateway（MCP Gateway / harness-runtime） | 5/2/4/4/3/4 | 只候选：搜索摘要自述三种identity传播、cache隔离、强制审计；未固定版本/代码和测试，不将 README 自述等同真实路径。 |
| SandboxEscapeBench、Boundary-Bench（sandbox-security / benchmark-evaluation） | 5/1/5/3/5/4 | 去重：前者已有aisi-sandboxescape-bench-container-breakout，后者已在历史雷达观察；本轮无新实验/patch 证据，不重复正式页。 |
| A2A Agent Card＋auth＋task trace（A2A / harness-runtime；高权重） | 5/1/5/3/2/4 | 未晋升：专项搜索多为未核版本的教程/样板，部分把 WebSocket 当标准默认；找不到可核真实 Card、身份、stream终态和effect同链证据，不强行凑入库。 |
| 独立 context management（context management） | 4/1/5/2/2/3 | 未晋升：今日主要触及标签上下文，没有独立于Context-Engineering及既有TRACE的原生机制试验；保持轮换。 |
评分只用于取舍，不是已实测质量；新论文/仓库都不是“今天刚发布”。搜索命中不等于完整阅读。此轮新raw只保存 4 份已读网页文字抽取（hash在 frontmatter），并发出现的其它raw增量不归功于本轮。
已执行的低风险改进
- AI-Knowledge-Point-Radar 加双语
policy-evaluation side effects / 策略求值副作用、recommended policy vs enforced gate / 推荐策略与强制准入、compliance-before-selection / 先合规再选优；A2A真实案例仍最高优先，不调人物/来源比重。 - 本次只深耕两个承载source，彼此通过MCP-Gateway-Runtime、Agent-Benchmarks和雷达导航与现有页互链；不为一条新闻建实体页，不改旧 raw。
后续建议与未完成边界
- 隔离 mock 上游作策略执行/拒绝后零 effect 的配对负例；审真实入口鉴权及每个下游 credential owner，禁止生产试探。
- 内部私有任务先定合规、交付和配置比较三份口径，固定训练/可见反馈/隐藏验收边界、留足重复运行预算；公开航班 holdout 已不可再用作新题。
- 继续找带 Card、auth、task终态与跨网关 trace 的真实 A2A 案例；按批治理历史全库 lint/缺 SCHEMA 和旧长页，不靠增量页掩盖旧欠账。
写入记录
- 2026-10-01 09:05 CST：记录六轴候选取舍与证据等级，把策略检查中的工具副作用和先合规再选优写回雷达；未运行外部代码或配置用户服务。