llm-wiki 自我优化 2026-10-25：事件时授权与派生Card合同

wiki/ai/sources/llm-wiki-optimization-2026-10-25.md

分类：ai / sources · 更新：2026-10-25 09:15

llm-wiki 自我优化 2026-10-25

今天沉淀两条可复用机制：历史上下文不继承当前授权；网关派生Card不继承上游全部能力与背书。 六轴web-first，A2A/MCP/sandbox仍最高优先。正文主题入口：A2A-Agent2Agent-Protocol、MCP-Gateway-Runtime、Harness-Engineering、Context-Engineering 与 Agent-Benchmarks。

候选评分与深度判断

六维为0–5的人工筛选判断：R relevance、N novelty（相对本库）、D durability、A actionability、Q source-quality、P depth-potential。高分不豁免证据门；日期是来源时间，不把本轮发现说成今日首发。

候选 / 命中知识点轴	R/N/D/A/Q/P	实际决定与原因
CoSec v4；sandbox-security / benchmark-evaluation / harness-runtime / context management	5/4/5/5/4/5	深读晋升：可信动态事件、提交时授权、输出sink/联合安全效用与判分分母可复用；v4为10-21，仓库未访问成功，表4合并口径保留contested
LiteLLM固定A2A实现；A2A / MCP Gateway / harness-runtime / sandbox-security / benchmark-evaluation	5/4/5/5/5/5	深读晋升：固定Card merge/公开改写与任务转发分支、作者测试源码及本地AST合同；文档字段与代码冲突、签名/owner/E2E不强作结论
TrueFoundry MCP OAuth；MCP Gateway / harness-runtime / sandbox-security	5/3/5/4/3/4	全文raw-only：双读锁、逐user/server缓存与原子更新有启发，但Northwind明确虚构、延迟明确估算；80%TTL是设计建议，无固定实现/撤销与并发崩溃实测
OyadotAI/A2ARegistry；A2A / MCP Gateway / harness-runtime / sandbox-security	5/2/4/3/3/3	固定README片段raw-only：有publish/public/entitled/search与federation声明，未固定核实现/信任与Task；UI宣传和core-only说明并存，SLO不是测量。commit为2025-11-03，非新发布

发现入口覆盖web搜索、官方文档、arXiv与GitHub；MCP结果窄时宽化并补中文联邦词，未使用X默认采集。A2ARegistry当次API 18 star，LiteLLM 61,978 star；不以热度替代机制。没有值得独立晋升的最新computer-use/私有coding benchmark或context-only来源，不是无新AI内容，也不为覆盖配额堆薄页。

从今天的内容反推wiki改进

1. 把历史授权与动作时授权分开

cosec-event-time-authorization-and-verifier-boundaries 提醒：摘要、记忆和已准备附件会把旧权力带到新受众。以后研究持久agent，至少核 事件时间/有效policy → 请求者/接收者 → 资料来源 → 准备/提交 → 实际sink；新增成员不自动获得旧历史，移除成员后在途/续跑也要重新判断。这里复用现有证据、配置、真实effect三门，不另造“万能安全指标”，也未修改用户群或权限。^[raw/articles/cosec-2609-34790v4-event-time-authorization-2026-10-25.md]

2. 把合并规则当可检查的研究合同

CoSec的PVR/BCR/STCR不同，attempted unauthorized action又不等于已泄漏。表4 combined FPR低于LLM，与同分母字面OR不相容，先保留待解释。以后看到combined/high accuracy，应摘出谓词、合并真值表、有效集和gold来源，验证集合单调性；格式重试不当独立票，infra/inconclusive不自动当安全。这是质量门，不是推翻整篇论文。^[raw/articles/cosec-2609-34790v4-event-time-authorization-2026-10-25.md]

3. 对派生元数据保留来源与可兑现合同

litellm-a2a-card-rewrite-and-task-evidence-boundaries 将内部路由Card、外部服务Card和上游签名拆开：代理改写URL/认证/能力后，不能默认继承旧签名或所有task/push保证。研究网关必须把Card声明、实际方法分支、逐caller/task身份和业务后效并列；文档/固定代码冲突按日期留存，不能拼成一份从未存在的理想配置。^[raw/articles/litellm-a2a-card-task-routing-fixed-2026-10-25.md]

4. 降低厂商故事与README指标的证据等级

TrueFoundry的锁内重读、refresh token原子落库值得作为待验证机制；provider已轮换但本地尚未提交的崩溃窗、锁超时/fencing、撤销语义仍未核实。A2ARegistry只有README片段与SLO目标。两者留raw：高权重主题不等于高质量运行证据，不将虚构客户或估算延迟写成生产遥测。^[raw/articles/truefoundry-mcp-oauth-refresh-raw-only-2026-10-25.md] ^[raw/articles/a2aregistry-pinned-readme-excerpt-raw-only-2026-10-25.md]

已直接做的低风险优化

同步 AI-Knowledge-Point-Radar：event-time authorization / 事件时授权、workflow carryover / 工作流跨状态继承、gateway-derived Card contract / 网关派生Card合同、OR-merge monotonicity / 或门合并单调性；人物仍仅seed。
在A2A、Benchmark概念页增加短入口及原文来源，建立两篇新source的正文反链；不把既有长概念页再扩展成一篇日报。
新正文使用普通stem wikilink，避免已知alias竖线被发布器当表格；仍须验实际HTML href，而非只验Markdown可解析。
当天观察与两篇source合计3篇正式文章；不为人名、厂商新闻或README另立实体。immutable raw仅新增，不回写旧文件；不改cron/gateway、其他profile、生产权限或代理。

实际新增/更新清单

新建正式（均在wiki/ai/sources/）：

cosec-event-time-authorization-and-verifier-boundaries.md
litellm-a2a-card-rewrite-and-task-evidence-boundaries.md
llm-wiki-optimization-2026-10-25.md

更新既有：wiki/ai/concepts/AI-Knowledge-Point-Radar.md、wiki/ai/concepts/A2A-Agent2Agent-Protocol.md、wiki/ai/concepts/Agent-Benchmarks.md、_index.md、log.md。

新增raw（均在raw/articles/）：

cosec-2609-34790v4-event-time-authorization-2026-10-25.md
litellm-a2a-card-task-routing-fixed-2026-10-25.md
truefoundry-mcp-oauth-refresh-raw-only-2026-10-25.md
a2aregistry-pinned-readme-excerpt-raw-only-2026-10-25.md

回执在 ~/.hermes/cache/scratch/ai-radar-20261025/：raw正文SHA与固定代码范围见archive-receipts.json / evidence-checks.json；后续本地QA、云端索引与最终公网逐目标回读以实际结果写入log.md，不提前宣称通过。raw全文归档不等于每段逐字精读；固定作者测试源码不等于本机pytest通过。

后续三件具体事（尚未执行）

用合成secret与三类caller做加入/移除/升级/降级的小型时序题，同时核合法摘要、拒绝泄漏与真实产物差量；不拿真实群隐私做探针。
补LiteLLM派生Card验签与逐task owner隔离测试，尤其task list/cancel/push路径；先固定后端和有效配置，不直接跑用户生产peer。
等CoSec逐trial审计标签可取得后对齐OR/FPR分母；MCP刷新候选只在拿到固定实现和并发/崩溃负例后晋升。缺SCHEMA、长页拆分、4000字符向量取文及发布器alias/并发治理仍为专项，不在本轮批量改造。

统一用户入口：https://abos-at.work/llm-wiki/index.html 。本文是知识与验收规范沉淀，不代表作者实验复现或生产控制已经上线。

写入记录

2026-10-25 09:15 CST：新增六维候选筛选、两篇机制深读与两项raw-only否决，记录低风险雷达/反链优化、完整文件清单和后续实验边界；运行验收另记log。