llm-wiki 自我优化 2026-10-15：安全开关的联合结果与旁路覆盖
llm-wiki 自我优化 2026-10-15：安全开关的联合结果与旁路覆盖
今日所学及低风险修订
Harness-Engineering主题簇的harnesssecurity-bench-paired-utility-attack-effects使现有三条gate（证据等级、对象/配置/分母、真实权限与状态）更具体：对安全机制必须记protected sink × allowed alternative route × effective ON/OFF × legitimate utility × attack effect × runnable/gradeable。只报拦截率会奖励“无法启动”；只报完成率会奖励自动放权；不同task/oracle分母的表格不横向排行。已把双语轮换词加到AI-Knowledge-Point-Radar；不另建碎片概念页，不改cron/gateway/真实权限。A2A真实Card/任务授权仍最高优先，非今日论文主轴。
候选账本（相关/新颖/耐久/可执行/来源质量/深挖潜力，各1–5）
| 候选与命中知识点轴 | 六维 | 深度判断/去向 |
| HarnessSecurity-Bench v1+项目/任务仓库：sandbox-security / harness-runtime / benchmark-evaluation / MCP Gateway（前三最高） | 5/4/5/5/4/5 | 正式方法、可定位的配对表和公开任务/verifier；为Hermes风险设置提供正当完成与违规effect同测，并展示跨解释器/路径旁路与零启动假安全。深读→选段raw→正式source；未有逐run公开工件和本机复现，confidence medium。 |
| OpenClaw A2A提交：A2A / harness-runtime / sandbox-security / benchmark-evaluation（最高） | 5/4/4/4/4/4 | 提交说明给出了peer+context隔离与Cancel拒绝伪终态，还声称作者gateway自测与interop；本轮读了提交说明/部分diff，未固定可用release也未在独立服务验证任务owner/业务effect。保留候选，后续固定tag深读并做隔离多peer测试，不将作者自测冒称本站联通。 |
| IBM ContextForge releases：MCP Gateway / sandbox-security（最高） | 4/1/4/2/5/2 | 当前结果主要是已有v1.0.10/1.0.11的安全/可观测发布说明，wiki已有代理/逐路径条目；未见新的固定代码与独立effect，去重，不再造薄页。 |
| TestJack：benchmark-evaluation / harness-runtime（高） | 4/4/5/4/3/4 | 搜索摘要指出prompt-grounded witness tests与gold验证，但本轮未深读全文/核实代码，只留候选，不引用其数字建source；等待专项审计。 |
评分仅控制今天的读写优先级，不是安全评级或新发时间；新闻-only/工具介绍未晋升。今日raw只保存已读v1论文选段和候选说明，未将摘要算全文。
下一步优化和边界
- 已做低风险改动：雷达加入
effective security switch / 安全开关有效配置、paired utility and attack oracle / 合法效用与攻击后效同组配对、alternate path to protected sink / 受保护操作的替代路径；source反链、顶层入口同步。 - 需隔离专项、不能自动修改生产：选一项合成Hermes/MCP任务，在不同审批/只读/网络配置下做多次同任务运行，外部verifier测合法完成与恶意接收端、解释器/SDK旁路及基础设施失败；A2A候选须另查真实Card、owner和Cancel后工具副作用。
SCHEMA.md缺失、历史lint错误、长页索引与站点缓存不能靠今天选一篇论文自动消失。已执行云端GLM增量索引615篇（3变更/612缓存、1次API），定向安全开关问句命中今日Radar第1、优化第2与机制source第4；这只能证明一条问句的检索，不证明普遍召回。全库lint扫描1239篇报364 errors/2812 warnings/180 info（正式wiki仍63 errors/856 warnings；raw301 errors），与昨日扫描文件集合不同，不能将错误增量归因于某一篇raw，也不声称修复历史债。公网发布必须以正常TLS及禁缓存GET独立读回为准，绝不把本地落盘/索引成功冒充公网可读。
- 本轮公开验收：指定publisher渲染/上传618篇wiki HTML（正式615+分类导航3），正常TLS公网HEAD 200；禁缓存GET读回首页、manifest、今日机制页、今日优化页和Radar，五件与本地构建逐字节一致。入口 https://abos-at.work/llm-wiki/index.html 。仍有旧浏览器缓存风险；网页可读不证明飞书投递或Hermes真实权限实验。
写入记录
- 2026-10-16 12:00 CST：补正文harness-runtime主题簇入口，未改变10-15研究结论。
- 2026-10-15 09:08 CST：纠正lint不同文件集合的错误归因；补公网正常TLS、五件逐字节读回的验收边界。
- 2026-10-15 09:07 CST：补云端615篇增量索引与定向召回、全库lint未通过回执，公网发布独立待验。
- 2026-10-15 09:04 CST：用安全机制ON/OFF配对与判分分母修订雷达检索门，记载四项候选的晋升/否决；保留隔离复验与发布边界。