llm-wiki 自我优化 2026-10-13：拒绝后安全恢复与可达性分母
llm-wiki 自我优化 2026-10-13：拒绝后安全恢复与可达性分母
今日学到什么、已优化什么
Agent-Benchmarks主题簇的credleakbench-destination-verification-and-recovery 提醒雷达：安全不仅测拦下钓鱼，还要测是否存在可信替代路径、是否找到、是否完成真正业务结果。把源论文实际可观测的提交/认证与业务完成分开，尤其 recovery 分母里不提供可信恢复路的 TLS 告警场景，不把全部零恢复当模型错误。已在 AI-Knowledge-Point-Radar 加双语机制词 trusted receiver vs claimed identity / 可信接收方与声称身份、safe recovery after phishing / 识别钓鱼后的安全续办、recovery-path availability / 安全恢复路径可达性，沿用 LLM-Wiki-Optimization-Log 既有证据/对象配置/实际effect三门。未改生产 SSO、cron、代理或向量模型。
六维候选账本（1–5：相关/新颖/耐久/可执行/来源质量/深挖潜力）
| 候选与知识点轴 | 六维 | 深度判断与去向 |
| CredLeakBench arXiv:2610.08871v1：sandbox-security / benchmark-evaluation，harness-runtime、context management（最高） | 5/4/5/4/4/5 | 论文方法/附录足以拆出同任务漏、拒、恢复的状态合同，并找到“认证≠真实办结”和可信路径不可达的反例；补现有 Vera/凭据owner 页而非重复工具新闻。深读、选段raw、正式source；无公开代码/逐run核验，confidence medium。 |
| actioncard/a2a-elixir：A2A / sandbox-security，harness-runtime（最高） | 4/3/4/3/4/4 | README 与当前源码 lib/a2a/plug.ex 见 optional authorize_task，读/取消/订阅/push分操作；默认 nil 时直接放行、请求 metadata 有 per-call 覆盖层。固定实例的身份接入与测试仍未审完；2026-09-25 最后push，不是今日发行。仅候选，下一轮读固定commit、请求元数据与认证负例，不能说有现网跨租户泄漏。 |
| a2a_ex：A2A / harness-runtime | 3/2/4/3/4/3 | README 有v1/v0.3、双transport与E2E脚本，但这轮未跑脚本或核其 caller→task 约束；与现有A2A SDK机制页重叠，不晋升。 |
| Gateway 1.32.1：MCP Gateway / sandbox-security | 4/1/4/3/5/2 | 10-12已深读并有mcp-gateway-132-forward-proxy-trust-boundaries；今天未见独立新版本/真实出站回执，去重不重复归档。 |
评分只支持本次优先级排序，非成熟度/生产安全证明；论文作者、项目名都不是追踪主轴。A2A实践仍最高权重，候选需补卡、真实task和effect证据。
后续调整边界
低风险修正仅做 radar 双语词和来源互链。若要改实际 Hermes 凭据流程/网关，先以合成秘密设计 origin+TLS+代理最终目的地、钓鱼/合法 paired 及拒绝后安全续办的隔离测试，再决定授权主体与恢复路径；高风险的生产鉴权/代理配置不由本日报自动改。项目页结果与作者方法并非代码/本机E2E，CVM公网可读也应独立验收。
写入记录
- 2026-10-16 12:00 CST：补正文benchmark-evaluation主题簇入口，不改变10-13候选和结论。
- 2026-10-13 09:03 CST：六维评估安全评测/A2A/MCP候选；把安全恢复可达性和真实业务终态分账纳入雷达，保留 README/源码与E2E分层。