llm-wiki 自我优化 2026-10-11：A2A发现与运行时授权不能共用一张回执
llm-wiki 自我优化 2026-10-11：A2A发现与运行时授权不能共用一张回执
今日学到什么、为何与用户有关
loom-a2a-card-registry-runtime-boundaries 具体展示管理端安全发现和运行时 A2A client 是两条代码路径：Card 取得、目录可见、审批、部署注入、调用时身份/目标、任务读写与真实业务效果，需要逐格问证。连接成功的真值仅为取到 Card，不能外推消息成功和 task owner 正确。对用户未来 Hermes A2A/MCP-Gateway-Runtime 联邦评测，应把发现/审批与 effect receipt 分开，避免用“一条管理端测试通过”误判 runtime 已有 egress guard。与 LLM-Wiki-Optimization-Log 原有身份、对象、实际 effect 三门一致，不新增独立 receipt taxonomy。
候选账本
编辑判断六维 1–5 顺序：相关/新颖/耐久/可执行/源质量/深度潜力；括号标注本轮最高优先轴，不按人物排序。
| 候选、知识点轴 | 六维 | 深度判断/去向 |
| Loom 固定 commit：A2A / MCP Gateway / sandbox-security、harness-runtime / benchmark-evaluation（最高） | 5/4/5/5/5/5 | 入库 raw 选段 + 机制 source；已核 router/model/service/net guard/runtime client/mock test；价值在控制面与调用路径分叉，不是单工具新闻。仅源码静态判断、未跑 E2E。 |
| Containing the Autonomous Operator：sandbox-security / MCP Gateway、harness-runtime（最高） | 5/2/4/3/4/3 | 10-02 的 K8s 七层防护设计与策略样例有价值，但作者明确没有测量攻防成功率/开销，已有网关/沙箱页覆盖大量原则。仅全文浏览与选段查读，本轮不另建同义薄页；日后先验证 admission matchConditions 和绕过对照再考虑入库。 |
| Permission Denied：sandbox-security / benchmark-evaluation（最高） | 5/3/5/4/4/4 | 摘要/搜索有政策分层与成本数字，但全文抓取 429；不能据片段晋升正式文章。待 PDF 可用再读实现、预检和任务样本。 |
| A2A v1 协议变更：A2A / harness-runtime（最高） | 4/1/4/3/5/2 | 仅搜索摘要，Card/stream 变更现有 a2a-v1-protocol-binding-governance 已覆盖；不重复建页。 |
| MCP Gateway 近期安全消息：MCP Gateway / sandbox-security（最高） | 3/1/3/1/1/1 | 带日期检索无可信一手新命中；不把搜索空白说成没有网关工程变化，也不拿旧 CVE 充今日发现。 |
日期边界： 搜索引擎还返回 arXiv 2610.12463，编号/发布时间可能晚于本轮 10-11，不采用作截至今天已发布候选，更不据其事故二手叙述入库。
已做的低风险修正
- 在 AI-Knowledge-Point-Radar 增加双语词
registry-visible vs deployment-eligible / 目录可见与部署可选、control-plane guard vs runtime egress / 管理端拦截与运行时出站、Card reachable vs task-owner evidence / Card可取与任务owner证据；保持 A2A/MCP/sandbox 高权重，人物仅 seed。 - 用当前源码选段而非营销描述归档 raw，机制文章与已有 A2A/MCP 内容互链；更新
_index.md和 log；不新增类别/cron，也不碰用户生产权限。
未完成与范围较大建议
先在隔离 mock 中核跨 group/persona 的注册→部署→发送→读取 task→effect 回执，并同时测合法正例；此工作未执行。K8s 七层 paper 不应替代现有部署控制验收；SCHEMA 缺失、全库旧 lint、站点 immutable 缓存仍属独立欠账，不能借每日雷达冒险批改。
写入记录
- 2026-10-11 09:04 CST：六轴候选评分、固定代码去重与 A2A 控制/运行两路径证据门；记录 429 和未执行 E2E，低风险更新雷达检索词。