llm-wiki 自我优化 2026-10-14：Card目录、task owner和push读回分账
llm-wiki 自我优化 2026-10-14：Card目录、task owner和push读回分账
今日从内容更新学到什么；已做什么
A2A-Agent2Agent-Protocol主题簇的go-micro-a2a-gateway-task-owner-push-boundaries 提醒：A2A真实实践不能只凭Card/registry或push SSRF默认保护晋升为“企业委托已安全”。目录来源、per-operation caller→task owner、push配置凭据读回、默认/自定义policy、代理最终出口、实际接收回执要拆为可观测的验收格。在AI-Knowledge-Point-Radar增加双语轮换词 registry-derived Card vs authenticated task owner / 目录派生Card与已认证任务owner、push config readback and owner / 推送配置读回与所有者；A2A和网关/沙箱仍是高权重，未新建重复概念页、未改cron/gateway/真实权限。旧issue已修与新源码风险候选分开，v0.3实现与未并入v1提案严格标版。
六维候选账本（各1–5：相关/新颖/耐久/可执行/来源质量/深挖潜力）
| 候选与知识点轴 | 六维 | 深度判断、去向 |
| Go Micro A2A官方指南 + 固定源码：A2A / MCP Gateway / sandbox-security / harness-runtime / benchmark-evaluation（最高） | 5/4/5/4/5/5 | 有真实Card生成、task读/续订、push配置、dial-IP guard和代码/测试路径；可产出多caller身份×状态×出口的正反验收合同，补loom-a2a-card-registry-runtime-boundaries和a2a-push-dial-ip-proxy-final-target-boundaries未覆盖的配置读回。已深读、保存选段raw、晋升正式source；未跑服务/E2E，confidence medium。 |
| A2A官方PR #1750：A2A / sandbox-security | 4/3/4/3/4/3 | 10-14 GitHub API显示 open、未合并；提议v1 push凭据写入后Get/List脱敏。与v0.3 Go Micro作风险对照有价值，但不能当现行MUST、更不能单独报用户实例缺陷；仅在正式source中作标版参照，不再造raw或薄页。 |
| a2a-elixir：A2A / sandbox-security | 4/2/4/3/3/3 | 旧轮曾见optional task授权；本轮未新增固定版本深读/真task证据，保留候选，不重复写浅source。 |
| MCP Gateway 1.32.1：MCP Gateway / sandbox-security | 4/1/4/3/5/2 | mcp-gateway-132-forward-proxy-trust-boundaries 已覆盖同版；没有新实测代理出口证据，不重复入库。 |
| Multica A2A提案：A2A / harness-runtime | 3/2/3/2/3/2 | 检索结果是阶段设计，尚未读到投产Card/task/trace的实现证据；新闻/计划不晋正式页。 |
打分是本轮选材优先级，不是软件安全评级；搜到的信息可能早于今日，按固定源码/发布日期分别标识。
llm-wiki 下一步与未修边界
- 低风险已修： 雷达检索词和双向导航纳入task owner、push配置读回；避免把已关闭#4129重新写成“今日未修SSRF”。继续保持A2A / MCP Gateway / sandbox-security优先，未增加实体追踪噪声。
- 建议而非自动改动： 对三主体合成任务+代理receiver做隔离E2E（真实caller身份、跨caller拒绝、合法可达、配置脱敏、代理出口与回执），结果再决定是否提升confidence或向生产权限提出变更。
- 历史债与本轮回执：
SCHEMA.md缺失、全库lint旧欠账、公开站点浏览器缓存以及长页向量分块不因今日写两篇即消失。今日GLM增量索引613篇，定向问句可召回本source及机制页；CVM正常TLS读回首页、manifest、本页、机制页与Radar和本机构建一致。以上只证明这些具体目标已索引/公开，不证明全库lint通过或用户实例E2E；成功写文件本身从来不能推断已发布。
写入记录
- 2026-10-16 12:00 CST：补正文A2A主题簇入口，10-14研究与版本边界不变。
- 2026-10-14 09:03 CST：按六维权重选择Go Micro固定A2A实现；新增task owner/配置读回双语检索词，版本与历史issue分账，不扩散新闻薄页。
- 2026-10-14 09:09 CST：补云端索引、公开正常TLS读回的独立验收回执，保留SCHEMA/lint/缓存与隔离E2E未完成边界。