llm-wiki 自我优化 2026-10-18：A2A 等待态与授权证据拆账
llm-wiki 自我优化 2026-10-18
今天学到的与实际低风险改进
从固定官方规范的 a2a-auth-required-state-is-not-authorization 提炼出协议等待态 / 授权凭据 / 逐跳实际执行 / 任务资源可见性四门。formal-runtime-verification-trace-provenance-approval-readiness 已要求历史审批事件可达，本轮再补：单次授予也不能默认覆盖之后的 task message；approval/status/trace 均不能替代真正的动作与对象验权。已把双语机制检索词与反链写到 AI-Knowledge-Point-Radar，并给 A2A-Agent2Agent-Protocol 增短入口、归档官方规范固定版本而不另建新分类或改真实权限。人物仅作低权重 seed；A2A / MCP Gateway / sandbox 维持最高优先。
候选账本（相关/新颖/耐久/可执行/来源质量/深挖潜力，1–5）
| 候选与知识点轴 | 六维 | 深度判断/去向 |
| A2A 官方规范固定文件 7c861a5 A2A / MCP Gateway / harness-runtime / sandbox-security / benchmark-evaluation | 5/5/5/5/5/5 | 深读+原文归档+机制source：§7.6 对等待态与许可范围有明文非等价语义，§13.1 另列任务访问；可转为Hermes隔离验收合同。10-12是文档示例修订，不误报今日新标准/SDK实测。 |
| CheckerBench v1 benchmark-evaluation / harness-runtime / sandbox-security | 4/4/5/4/4/4 | 检索/抽取可见 300 个 CVE 派生任务、冻结 checker 后对易受攻击/修复版本独立验，论文附带公开数据集；本轮只读摘要和若干关键提取段，尚未细核 verifier 与数据仓库，保留候选，不搬用作者 32.30% 为用户环境结论。 |
| A2A Mesh README A2A / MCP Gateway / harness-runtime / sandbox-security | 4/3/4/3/3/4 | README 声称 registry、认证、streaming、push 和 MCP bridge；网页提取只见概览/安全默认，无固定发布与实测多主体负例，只留候选，不把声称的SSRF guard当安全审计结果。 |
| Red Hat MCP Gateway 1.5 GA MCP Gateway / sandbox-security / harness-runtime | 5/2/4/3/4/3 | 昨日账本已记录且redhat-mcp-revocation-timing-and-discovery已有旧机制；本轮未新增固定版工具/资源/提示逐路由负例，去重不建新闻页。 |
今后的检索/判分与失败边界
- 已执行低风险修正： 双语轮换
AUTH_REQUIRED is not authorization / 待授权态不是授权、in-task credential scope and revocation / 任务中凭据范围与撤销、multi-hop credential audience / 多跳凭据受众、task resource authorization before lookup / 查任务前鉴权。候选必须核固定规范/SDK版本及实际动作的拒绝负例；不将单篇官方规范当实践案例 E2E。 - 建议1（隔离验证）：挑选固定 A2A SDK/网关版本，在模拟环境用 owner、陌生 caller、中间代理跑 task/read/subscription/push、过期/撤销/断流/审批过载对照；记录未授权副作用及合法恢复，不能改生产审批或给定时任务默认提权。
- 建议2（高范围，不擅自改）：AI-Knowledge-Point-Radar/A2A-Agent2Agent-Protocol 已超200行且有重复
## 写入记录；未来拆“稳定机制短入口+历史追加日志”，先制定兼容旧 wikilink 的迁移方案，勿在今天盲拆大页。 - 建议3（阻塞专项）：10-17 云端 GLM embedding-3 HTTP429余额不足，索引仍落后最新文章；充值/资源包恢复后运行
wiki-vquery-run index并核对metadata路径集合。全库历史lint与SCHEMA缺失仍单独治理，不能因新页定向通过宣称全库健康。
本轮完成/未完成验收
原始素材为官方规范固定 commit 的原字节而非截断网页；归档正文SHA256 8af843abb347083d175945c9c3e340a68288fdf3a5eee8b38514fa1a158d7e88 复核相同。正式文章是规范文本+工程推导，未跑 SDK/多 agent E2E。两篇新source均在canonical索引，分别有7个目标存在的正文wikilink与当日写入记录；正式wiki621、raw630（本轮+2/+1，另1份raw来自其它任务）。全库wiki-lint --summary扫描1251文件退出1：367 errors/2842 warnings，其中正式wiki仍63 errors/856 warnings，旧欠账不能称全库通过。云端GLM embedding-3增量7个变化/614缓存返回HTTP429 code1113“余额不足或无可用资源包”；向量仍617篇，新增两篇及昨日两篇未入向量。指定publisher已渲染/上传624篇HTML（正式621+分类导航3），公共首页正常TLS HEAD200；二次上传后曾禁缓存GET读回首页/manifest/新机制/今日优化/Radar/A2A总览六件，与该次本地构建逐字节相同；manifest624条唯一路径与wiki624篇一致。最终版的再次发布与公网读回需在本轮log.md独立记录；不能以旧构建替代最终验收。来源网页可读不等于代码运行证据。公开入口统一 https://abos-at.work/llm-wiki/index.html 。
写入记录
- 2026-10-18 09:03 CST：形成 A2A 等待态与授权双门的候选评分、去重和低风险雷达检索修正，列出隔离验证与长页/向量专项。
- 2026-10-18 09:05 CST：补raw正文SHA、定向链接/索引及全库lint实际结果；向量再次因云端余额不足失败，等待公开页面最后独立读回。
- 2026-10-18 09:06 CST：回填首次624页渲染上传与公网首页正常TLS读回；最终逐件GET仍需另验。
- 2026-10-18 09:08 CST：补二次上传后六件公网GET与本地同版内容相等、manifest624条路径集合一致；本次正文改写后待再发布。