llm-wiki 自我优化 2026-10-08：把代理后最终目标纳入A2A出站验收
llm-wiki 自我优化 2026-10-08：把代理后最终目标纳入A2A出站验收
今天学到了什么
a2a-push-dial-ip-proxy-final-target-boundaries给出可复用的安全责任链：应用侧注册授权 → sender校验 → 直连/代理拨号 → 代理后最终目标 → receiver身份与实际投递。Go v2.4.0在直连的dial-IP guard比URL字符串检查强，但ProxyFromEnvironment下需另核代理最终出口；Python v1.2.2 sender 默认不注入validator，已合并的登记/派发检查也不消除DNS重新解析窗口。两套已发布实现让“源码存在≠有效配置≠完整出站约束”成为可验证的雷达信号。这些均不是用户实例已受攻击的证据。相关Go修复为7月旧版本，Python两个PR为8/9月旧合并，不称今日新发布。
候选账本（编辑评分1–5，非项目安全评级）
六维次序：相关 / 新颖 / 耐久 / 可行动 / 来源质量 / 深度潜力；知识点轴与高权重另标。
| 候选与知识点轴 | 六维 | 深度判断与结果 |
| A2A Go v2.4.0 push固定代码（A2A / sandbox-security / harness-runtime / MCP Gateway / benchmark-evaluation；最高） | 5/4/5/5/5/5 | 正式深度入库。有已合并PR、固定源码、redirect/token/FailOnError测试；发现代理分支与直连责任不等价，构成可复用配对验收；没有将代理边界推断冒充已验证绕过。 |
| A2A Python v1.2.2 sender 与#1164（A2A / sandbox-security；最高） | 5/3/5/5/5/5 | 合入同篇机制对照，不另建薄页；标出validator注入默认None和DNS预检-POST窗口，旧#786 task owner正文已有更新评论。 |
| LITMUS paper及作者代码（sandbox-security / benchmark-evaluation / harness-runtime；最高） | 5/2/5/4/4/4 | 已读取原文方法、实验及仓库README；819题、语义/OS状态双判、Recoverer重置对工程有用，但与redagentbench-state-grounded-safety-measurement和vera-executable-safety-cases-and-channel-paired-verification重叠；当前发现Reviewer“只读最终文本”与“同意须确认完成”的表述待核代码，未晋升，不靠搜索摘要写新页。后续若核算EHR分母/真实回滚与代码有新增才入库。 |
| SandboxEscapeBench v3（sandbox-security / benchmark-evaluation；最高） | 5/1/5/3/5/3 | 已看摘要与更新说明；aisi-sandboxescape-bench-container-breakout已有承载，本轮未审完整新增数据/回合，去重不另建。 |
| MCP Gateway / context管理泛检（MCP Gateway / context management；最高/中） | 4/1/4/1/2/2 | 本轮搜索未取得比现有MCP-Gateway-Runtime和Context-Engineering更完整的固定实现材料；候选不足而非断言领域无进展，不造内容。 |
| 社区A2A v1博客与二手部署指南（A2A / harness-runtime；最高） | 3/1/3/2/2/2 | 只有协议简介或过时SDK片段、与已有A2A-Agent2Agent-Protocol重复，不入库；优先真实Card/任务/鉴权/出口回执。 |
低风险优化及下一步
- 已在AI-Knowledge-Point-Radar补双语检索词
proxy-dial IP vs webhook final target / 代理拨号IP与回调最终目标和push delivery receipt vs sender return / 推送投递回执与发送函数返回；保持六轴、A2A/MCP/sandbox高优先；不新增每日一套receipt分类。 - 在现有source对照入口补反链，raw只保留已读选段且sha256可验。候选筛选时按日期区分旧issue问题/后续已合并修复，明确直接dial与代理有不同证据等级；日志保留测试未做状态。索引/向量和公网入口另在执行回执中核验。
- 范围较大的改造不自动做：不改变用户Hermes的网络代理、A2A插件/网关、生产凭据/cron；如要实际验代理出口，先准备独立mock代理和跨caller合法/拒绝配对测试。历史SCHEMA缺失、全库旧lint/浏览器immutable缓存继续专项治理。
写入记录
- 2026-10-08 09:04 CST：完成跨Go/Python固定版本的推送出口机制比较；深度入库一篇，剔除重复/浅源，补代理终点及投递回执双语关注词。