llm-wiki 自我优化 2026-10-02：沙箱出站与控制面身份分验
llm-wiki 自我优化 2026-10-02：沙箱出站与控制面身份分验
从内容更新学到什么
sandbox-control-plane-loopback-and-reward-channel-boundaries 把两个独立对象的证据拼成可迁移的检验问题：Agent 沙箱已经阻断文件写入，并不代表它不能从 loopback/Unix socket 进入自身 harness 控制面，或从日志、模块代理、镜像获得答案。DSec 的生产观察不是 DSH 漏洞复现；DSH 补丁也不代表 DSec 的安全测试结果。雷达以后把 control-plane reachable from sandbox / 沙箱可达控制面、Host header is not identity / Host头不是身份、reward-channel provenance / 得分信息通道溯源 纳入机制轮换；沿用LLM-Wiki-Optimization-Log的证据/对象配置/实际 effect 三条 gate，不另造日报 receipt 分类。
候选账本（相关/新颖/耐久/行动/来源/深度；1–5 主观分流）
| 候选（命中知识点轴） | 六维 | 判断 / 处理 |
| DSec arXiv:2609.22978v1（sandbox-security / harness-runtime / benchmark-evaluation；最高） | 5/4/5/5/5/5 | 与下一项合写深页：主文 3/6/8 节有明确控制面和越权/作弊渠道；安全没有消融实验，论文成本数据不作安全有效性证明。论文09-19，不称今日新发。 |
| CVE-2026-82533 OX＋CVE＋fix（sandbox-security / harness-runtime；最高） | 5/4/5/5/5/5 | 合写深页：有研究者匹配对照、版本/修复与固定代码设计；图像 PoC 未读、不跑危险利用，不能推出本机暴露。公告09-08。 |
| Boundary-Bench paper（benchmark-evaluation / sandbox-security） | 5/1/5/4/5/4 | 去重：已有boundary-bench-sandbox-policy-benchmark及 raw，今天无新的独立验证，不复制旧文。 |
| Azure APIM releases（MCP Gateway / A2A / harness-runtime） | 4/2/4/3/4/3 | 只候选：搜索见 MCP/A2A policy 变换后 telemetry 与默认关闭的 payload logging，但本轮未固定版本、事件样例或审核机密字段保护；不能将 release 搜索摘要晋升。 |
| A2A 官方 key concepts / registry proposal（A2A / MCP Gateway） | 5/1/5/2/4/2 | 不晋升：协议说明/讨论是旧规范与提案，无新的真实 Card＋身份＋task终态/stream 回执；A2A 仍最高优先级，不拿讨论充生产案例。 |
| 独立 context management（context management） | 4/1/5/2/2/2 | 不晋升：本轮搜索无超出Context-Engineering既有证据的新实验或实现；安全上下文观察不能冒称独立 context 突破。 |
分数只为取舍，不能当实测指标。论文 HTML 原文与报告网页确已阅读指定部分；归档两份有选段范围声明的 raw，SHA-256按 frontmatter 后正文校验。官方补丁只检查局部 diff，未运行测试。
已执行的低风险优化
- AI-Knowledge-Point-Radar加入“沙箱可达自身控制面 / 实际身份不是Host”双语检索门，并保持 A2A 真实案例、MCP 联邦及安全三轴高优先，不扩大人物/来源权重；今日仅一篇机制承载页与本优化页，互链到现有测试/安全概念。
- 从用户角度，下一次评估外部 skill/gateway/harness 不只问“沙箱已开/容器已启用”，还核可达管理端点、可变权限、模型诱导的执行来源、答案渠道、拒绝后的零效应。这是入库检查项，不表示本机部署了新防护。
高风险/范围大的建议与未完成边界
- 隔离 mock 环境构建
agent process → localhost/Unix socket → management API配对测试；用户实际 Hermes 实例先确认插件/权限/端口/进程身份，未经授权不做现网 PoC。 - 专项复核 DSH 固定补丁的所有控制入口与不同启动方式、NVD 版本边界；原始截图 PoC、论文性能实验和本地 suite 均未覆盖。
- 找真实 A2A Card/auth/task/stream 案例而非复读标准；并分批治理既有全库 lint 历史问题与缺失 SCHEMA，保留 prior 观察的证据时间。
写入记录
- 2026-10-02 09:03 CST：六轴筛选 DSec/CVE 与去重候选，写回沙箱可达控制面的双语雷达门；明确不同产品、固定代码与本机运行之间的证据界限。