llm-wiki 自我优化 2026-10-12：代理可用性、出站终点与组合验收分账
llm-wiki 自我优化 2026-10-12：代理可用性、出站终点与组合验收分账
今日学到的机制与具体优化
MCP-Gateway-Runtime主题簇的mcp-gateway-132-forward-proxy-trust-boundaries 提示知识库不能再把“支持代理”当一条勾选能力：guard 所在 transport → 进程内其它 SDK → DNS 预检与代理重新解析 → 单侧部署配置 → 组合测试是独立责任链。低风险修正是给 AI-Knowledge-Point-Radar 加双语检索词 guarded transport proxy bypass / 受保护传输的代理旁路、proxy final-dial policy / 代理最终拨号策略、proxy scheme × CA bundle / 代理协议与CA交叉测试，并在本页复用 LLM-Wiki-Optimization-Log 已有证据/配置/效果三门，不加新分类/cron。对未来 Hermes/llm-wiki 的高风险发布工作流，先做隔离矩阵，再考虑动实际 proxy/gateway。发现页不能替代 task/effect 回执。^[raw/articles/mcp-gateway-132-forward-proxy-release-pr-selected-2026-10-12.md]
本轮候选账本
六维 1–5：相关 / 新颖 / 耐久 / 可执行 / 来源质量 / 深挖潜力。每项标注命中知识点轴；本轮发现不等于 10-12 首发。
| 候选、命中轴 | 六维 | 深度判断与去向 |
| Gateway 1.32.0/1.32.1：MCP Gateway / sandbox-security、harness-runtime、benchmark-evaluation（最高） | 5/4/5/5/5/5 | 固定发布 + PR + FAQ 可逐路径复原代理旁路、安全交换和 proxy×CA 漏测；与已有 1.31 凭据页增量不同。深读，raw 选段 + 正式机制页；上游测试非本机验证。 |
| A2A 官方 v1 变更：A2A / harness-runtime（最高） | 4/1/4/3/5/2 | Card interface/version、task ID 属已覆盖的 a2a-v1-protocol-binding-governance；仅搜索片段，未找到新的真实跨主体 task/stream/owner 证据，不重复晋升，A2A 实践轴仍保持高权重。 |
| Tencent WorkBuddy Bench：benchmark-evaluation / sandbox-security / harness-runtime（非本轮最高优先） | 4/3/5/4/4/4 | 搜索摘要显示公开任务与多域判分、任务重写抗污染；本轮未深读全文/代码，也未核现有库去重与 release artifact，不能拿摘要写完整机制页。留后续深读候选。 |
| EvoRiskBench：sandbox-security / benchmark-evaluation（最高） | 5/3/4/3/4/3 | 搜索可见 EP–Path–EF 和作者 ASR；但其摘要自述平台将待安全/复现检查后发布，现时缺公开工件可复核，仅候选，不把作者统计当本机验证。 |
1.32.1 的 OTel wget 假 unhealthy / MCP 2.x 依赖上限：harness-runtime（次级） | 3/1/3/3/5/2 | 已在主机制页边界处注明，不单建新闻/单点修补薄页。 |
低风险修正与仍需决策
发布验收新发现（09:07 CST）： 站内文件已经上传且远端与本机构建SHA256一致，但站点证书 notAfter=2026-10-11 23:59:59 GMT，正常公网 curl -I 报证书过期。publisher在本机HTTPS校验失败后仍输出 PUBLIC_INDEX 并退出0；故后续雷达不能以“publisher成功”代表用户可访问，必须增加外部正常TLS GET/HEAD作为独立发布门，失败时明确报告并阻断“公网已发布”宣称。此次只改知识库的验收约定，不悄悄替用户更换证书或跳过校验；证书续期和脚本退出码改造需单独维护。
已在现有 Radar 首部添加代理×CA、代理出口真实拨号的检索门；在今日 source 与旧 A2A push/ContextForge/1.31 页之间建立互链并更新导航，不动实际 Hermes 代理、网关和 cron。较大改动建议：若要确认该机制可用于用户自身部署，先隔离实验实现公网合法目标和重绑定非法目标的配对，按 registry/auth-server 两端采集 CONNECT 最终IP、身份与零 effect；没有该实验就保持 medium。全库既有 SCHEMA 缺失、历史 lint 和旧站缓存风险不因本轮新页解决。
写入记录
- 2026-10-16 12:00 CST：补正文MCP Gateway主题簇入口，旧日研究与证书事件时间不变。
- 2026-10-12 09:08 CST：补发布验收证书过期与脚本误报成功的独立门，明确站内上传和公网可达不是同一状态。
- 2026-10-12 09:02 CST：六维候选评分、旧 1.31 去重及 proxy×CA 检索门；记录发行时间、未深读候选与未执行隔离代理 E2E 的边界。