llm-wiki 自我优化 2026-10-04：凭据用途不能在发现到执行间偷换
llm-wiki 自我优化 2026-10-04：凭据用途不能在发现到执行间偷换
今天学到什么 / 已落实
MCP-Gateway-Runtime主题簇的mcp-gateway-discovery-purpose-and-live-vend-131 揭示“发现列表”也可能借人类凭据，因此仅按主体验证不够，须把凭据用途和阶段绑定到身份/目标、真实执行路径；指向 source 与 agentic-community-mcp-gateway-registry-ai-asset-control-plane 的反链，避免新建第二篇项目总览。低风险调整：AI-Knowledge-Point-Radar 增加双语 discovery identity vs invocation identity / 发现身份与调用身份 和 policy validator vs live vend path / 模型校验与实际凭据发放路径，复用现有三条证据/有效配置/真实 effect 门，不新增 taxonomy/cron，也不修改 Hermes 凭据或生产 gateway。
候选账本（相关/新颖/耐久/可执行/来源质量/深度潜力；编辑判断1–5）
| 候选与命中轴（高权重注明） | 六维 | 深度判断与处理 |
| MCP Gateway & Registry 1.31.0（MCP Gateway / harness-runtime / sandbox-security；最高） | 5/4/5/5/5/5 | 深度入库：固定 release、codec、test 文件和声明；排他分派、purpose AEAD、live vend 缺口可直接变成 Hermes 多主体负例。旧项目概述不能覆盖此版增量；作者实测非本机E2E。 |
| Horizon Shield conduct 扩展提案 #2211＋实时 Card（A2A / MCP Gateway / sandbox-security；最高） | 5/3/4/3/3/4 | 候选暂缓：确读到公开 Card 的双版本 supportedInterfaces、extension 与 streaming=false；issue 09-06 提交、09-10 更新，目前 open，属作者自提非官方采纳。自述 interop、签名、第三方见证，不等于验证了签名链/身份/认证任务回执；未向真实代理发送外部消息。值得后续只读核证，今天不把提案晋升为 A2A 企业成功案例。 |
| Hacker–Fixer loop 论文＋实现README（benchmark-evaluation / sandbox-security / harness-runtime；高） | 5/3/5/4/4/5 | 暂缓：摘要/README提出黑客→修验证器→合法解回归；与unearned-passes-benchmark-channel-closure既有通道修复闭环相交。本轮全文提取被上游截短，只核摘要/README，未复算 held-out 分母与跨任务迁移；深度潜力高但不将作者0%当通用防御证明。 |
| AutoCompact 2610.02163v1（context management / harness-runtime / benchmark-evaluation；提高） | 5/4/5/3/5/5 | 候选待后续深挖：已读原文方法与实验设置，确认“压缩时机、工作状态摘要、压缩后续行”三处分别纠错再SFT/RL，结果基于Qwen3-Coder单基座、3次重复和估算API成本；这是10-01提交、非本日首发。用户用云端封闭API，不能直接部署其训练策略；需先核附录/代码/成本分母，并用同状态续跑验证 Hermes 迁移性，本轮不堆第二篇薄页。 |
| ReCAP 2609.40118v1（context management / harness-runtime；提高） | 5/4/5/2/4/5 | 候选待核：原文读到注意力来源的持久上下文图、来请求时按标识符/依赖回读，PDF摘要报告冷恢复延迟优势；但 HTML 抽取数学数字丢失，且在线收集 attention 对 Hermes 云端API不可直接获得。先核PDF与开放代码/跨请求状态，不把原文作者数字当本机收益。 |
| RepoTrials（benchmark-evaluation / harness-runtime） | 5/1/5/4/4/4 | 去重：wiki已有repotrials-private-repository-coding-agent-eval及 BASE/RED/GOLD/隐藏verifier 分析；本轮没有新独立回归回执，不因再次搜索命中重建页。 |
| WorkBuddy Bench（benchmark-evaluation / harness-runtime） | 5/1/5/3/4/5 | 保留既有 raw-only：09-21已有选段，尚无固定 runner/联网泄漏/隐藏材料验证；不是今天新论文或可无条件晋升的隐藏测试。 |
| 仅索引的工具介绍和旧官方A2A规范（A2A） | 3/1/4/1/3/2 | 不入库：规范示例非任务轨迹；独立 context 本轮找到了上述新实验，但其迁移性/可复算证据尚不足以今天再晋升正式页。 |
数字是筛选主观分数，不是跑分；多源 web-first，未使用 X/人物权重。材料不是当日首发，本轮价值来自固定版机制和旧记录未覆盖的边界。
反思与后续优化
- 将候选证据分成
Card GET / 卡签名验证 / 对端授权 / task状态与流 / 可信下游effect，不再因为公开 Card 就声称 A2A 实践链已闭环；签名自声明还需固定 key 来源和跨时段验证。低风险门已同步 Radar。 1.31和旧项目页分工：新版机制 source 单独可检索，旧总览只做反链；避免长页尾部增量被 embedding 截断。正式更新后应验证向量召回机制 source而非只召回本日报。- 较大/高风险待议：隔离 mock 三主体×两用途×多阶段测试；真实网关/用户 OAuth/生产权限不因论文或外部 release 自动更改。历史 lint、SCHEMA 缺失和浏览器旧缓存策略不在本轮批量修复。
写入记录
- 2026-10-09 12:00 CST：补MCP Gateway正文主题簇入口，不改变10-04观察结论。
- 2026-10-04 09:10 CST：补读 AutoCompact 方法/实验与 ReCAP 上下文图原文，登记迁移与抽取证据限制；RepoTrials 旧页去重，纠正独立 context 候选判断。
- 2026-10-04 09:04 CST：六轴检索、固定版机制入库，标明 A2A Card 与任务实证的差别；调整 Radar 双语用途/路径检索门，保留未深读来源的拒绝理由。