llm-wiki 自我优化 2026-10-09：把URL解析与策略路径纳入出站合同
llm-wiki 自我优化 2026-10-09：把URL解析与策略路径纳入出站合同
今天学到了什么
MCP-Gateway-Runtime主题簇的mcp-atlassian-parser-session-dial-boundaries-0220补足已有contextforge-egress-path-parity-dns-rebinding与a2a-push-dial-ip-proxy-final-target-boundaries：逐路径出站前还要看校验解析器与实际HTTP库是否读到同一host，及不同auth branch、内部辅助请求是否装了同一个guard。v0.22.0修的是7月披露旧问题，不是10月新漏洞；正式页重心放可迁移的三门和有效配置，不重复建一堆CVE薄页。A2A实践仍为最高优先，但今日候选没有真实Card→caller→task→effect的完整新证据链，不能为了配额勉强建页。
候选账本：六维编辑评分1–5（相关/新颖/耐久/可执行/来源质量/深度潜力）
| 候选；命中知识点轴与高权重 | 评分 | 深度判断 / 入库决策 |
| mcp-atlassian v0.22.0原厂release＋GHSA-hgcf＋固定tag代码（MCP Gateway / sandbox-security / harness-runtime / benchmark-evaluation；最高） | 5/4/5/5/5/5 | 深度入库1篇：不是新产品介绍，而是同一出站控制在解析器、认证路径、拨号点分别失效的可复用回归合同；有原厂漏洞、发布及固定源码/测试，旧版GHSA前提不混同。 |
| ToolHive host-side discovery GHSA（MCP Gateway / sandbox-security / harness-runtime；最高） | 5/2/5/4/4/3 | 仅读原厂公告；6月旧披露且mcp-gateway-discovery-purpose-and-live-vend-131及旧sandbox/注册边界已覆盖多数机制，本轮缺固定版本深入比对；不重复造薄页。 |
| hoophq/mcpproxy README（MCP Gateway / harness-runtime / sandbox-security；最高） | 4/2/4/3/3/2 | 已读项目README：声称三平面认证、tool fingerprint、approval/OTel；尚未核固定tag执行路径/测试/有效默认值。仅候选，单工具功能列表不晋升正式页，不把声称当实证。 |
| Ruflo自述 issue #3598（MCP Gateway / sandbox-security；最高） | 4/2/4/2/2/2 | 仅检索到issue中自述风险，未核已合并代码/版本或部署，不转述为现存漏洞；不入库。 |
| A2A Card/registry/task 与agent benchmark泛检（A2A / benchmark-evaluation；最高） | 5/1/4/1/2/1 | 本轮针对10月限定词检索返回空/低信号，不能由此断言领域无新进展；继续以有效公开Card及服务端task鉴权/终态、隐藏verifier和轨迹对账为门。 |
低风险优化及待做
- 已同步AI-Knowledge-Point-Radar：轮换
validator-client URL parser differential / 校验器与客户端URL解析差异、auth-branch guard coverage / 认证分支拦截覆盖、auxiliary session bypass / 辅助HTTP会话绕路；继续复用旧三条证据门，不制造每日新receipt类型。 - 本轮仅保存已读选段和一篇深度机制页，以来源链接/版本+本机未实跑说明防止旧漏洞误报；导航、日志和向量索引应随更新验证。未改生产代理、Hermes权限、cron或上游仓库。
- 范围大的事项保留建议：隔离mock多认证分支+直连/代理正反例，验证真实guard覆盖；历史SCHEMA缺失、全库旧lint及网页immutable缓存单列治理，不能顺手宣称修复。
写入记录
- 2026-10-09 12:00 CST：补MCP Gateway正文主题簇入口；原日研究与结论不变。
- 2026-10-09 09:04 CST：完成六轴候选评分与去重、将解析分歧/分支装配纳入出站雷达；深度晋升一篇，其他材料候选保留，不将旧公告冒充今日首发。