llm-wiki 自我优化 2026-10-16：来源身份、持久范围与二次装载
llm-wiki 自我优化 2026-10-16
今日收获与实际低风险优化
Context-Engineering主题簇的context-privilege-escalation-role-scope-reload-verification提示知识库不仅有“是否抓到真实原文”的来源身份问题，还有“原文指令是否经过提炼混入更高权重正式页/skill/memory、会否跨会话重载”的持久范围问题。今日只保存已读论文选段到immutable raw、用新正式页明确作者/本站边界，不复制攻击指令为操作规程；新增雷达双语检索 context source role and scope / 上下文来源角色与作用范围、restart canary propagation / 重启后金丝雀传播。保持六轴权重，A2A真实Card/任务主体验证仍最高优先，不改cron、gateway、全局memory或真实权限。
候选账本（相关/新颖/耐久/可执行/来源质量/深挖潜力，各1–5）
| 候选与知识点轴 | 六维 | 处理与深度判断 |
| Context Privilege Escalation v2（context management / harness-runtime / sandbox-security / benchmark-evaluation，MCP Gateway/A2A关联） | 5/4/5/5/4/5 | 深度入库：role×scope双轴、canary真实请求、移除低源→重启看高源的可迁移验证程序，直接适合Hermes/llm-wiki的跨会话污染防护；论文9月修订，今日发现，不装成新发布。作者逐路径数字不是本机事故。 |
| A2A-TIBA v1（A2A / sandbox-security / benchmark-evaluation / harness-runtime） | 5/4/4/4/3/4 | 本轮读摘要、攻击前提及部分方法/消融段；“已能认证且可部署驻留程序”是宽松前提，标签消融依赖特定组合/样本，作者模型裁决与外部sink需独立复核。候选保留、不晋升，先核评测工件、受测版本和真实effect；不因提到Hermes就抬权重。 |
| apcore-a2a Python 0.8.3（A2A / MCP Gateway / harness-runtime / sandbox-security） | 5/3/4/4/4/4 | 最新提交可见、README自称registry派生Card/JWT Identity/任务存储/stream/push，但本轮只读仓库概览/README未读固定版auth+task源码/跑跨caller负例；与10-14目录派生Card主题重叠。保留高优先候选，不用README冒充生产E2E。 |
| pi-a2a-adaptor（A2A / MCP Gateway / context management） | 4/2/3/3/3/3 | README提LiteLLM中转长任务超时、直连绕网关及24h复用context，可作为旧发现/运行分账候选；上次提交为6月，未独立复现，不为单工具介绍建页。 |
| HarnessSecurity-Bench（sandbox-security / benchmark-evaluation） | 4/1/5/4/5/2 | 昨日已有harnesssecurity-bench-paired-utility-attack-effects深读，去重不重复归档。 |
如何改进本库、哪些仍待做
- 已做：六轴雷达补双语“来源role/scope/加载时间/重启传播”筛选门，今日主文章与索引互链；raw只存选段，不把来源材料当可信指令。
- 建议1（需隔离环境）：列一份Hermes/llm-wiki的context source manifest，实测外部网页、raw、正式页、skill与profile memory的可信等级、写入权限、跨会话装载；用两个隔离profile及无害canary验证删除低源后高源是否仍载入，不触碰现有网关或凭据。
- 建议2（需固定版源码/测试）：对apcore-a2a跑两个caller×一个task的get/subscribe/push读回负例及证据回执，区分Card注册成功、JWT身份和task owner；A2A-TIBA只在隔离场测合法完成与真实出站，不在用户主机植入程序。
- 未消除：SCHEMA.md缺失、既有全库lint历史错误与长页/公网缓存；本轮不能凭一篇论文或搜索结果宣称修复。向量索引、公网页面和投递均需单独验收；候选账本是研究优先级，不是产品风险分数。
写入记录
- 2026-10-16 12:00 CST：补正文context management主题簇入口，保持当日研究和候选账本不变。
- 2026-10-16 09:02 CST：建立五项候选六维账本，明确深读v2论文对wiki原文→持久来源的启发、低风险双语检索修订与隔离专项边界。