llm-wiki 自我优化 2026-10-27：授权根、稳定前缀与评测分母
llm-wiki 自我优化 2026-10-27
今天真正学到什么
有效凭据不等于得到资源授权；后台准备不等于已被消费；测试加权准确率不等于整项任务成功。 今天把这三种常见偷换接到已有“证据层→有效对象/配置→真实后效”合同，不新增receipt分类，不把发现日当发布日期。
- MCP Gateway / sandbox-security / harness-runtime / benchmark-evaluation： unla-oauth-token-validity-versus-resource-authorization从client注册、授权码、token交换到prefix入口审阅可信授予者与最终资源绑定。固定旧版与今天main三文件相等只是静态证据；CVE于10-11发布，非今日零日，没有探测用户网关。^[raw/articles/unla-oauth-resource-owner-and-prefix-binding-2026-10-27.md]
- context management / harness-runtime / benchmark-evaluation： compactionbench-apec-stable-prefix-and-evaluation-unit深读官方预印本：渐进摘要在epoch内保持prefix稳定，软阈值后台准备、硬阈值回退/重置；已启动未应用摘要也收费。8个release transitions中的315条固定需求不是315个独立任务，最终测试加权accuracy须与整项通过分开。收益逐基线解释，tail预算原文歧义保留
contested。^[raw/articles/compactionbench-apec-primary-preprint-2026-10-27.md]
候选六维打分与深度判断
每维0–5，为本轮人工筛选判断，非科学量表/作者结果；顺序为relevance / novelty（对已有wiki）/ durability / actionability / source-quality / depth-potential。高分不免除固定实现/独立执行证据门，不按star或名气晋升。
| 候选 | 知识轴 | 六维 | 高权重命中与处置 |
| Unla OAuth授权链/CVE+固定Go源码 | MCP Gateway / sandbox-security / harness-runtime / benchmark-evaluation | 5/4/5/5/4/5 | 最高网关/安全；正式深读。能迁移成授予者/目标资源双负例，不只复述CVE评分 |
| CompactionBench / APEC官方15页预印本 | context management / harness-runtime / benchmark-evaluation | 5/5/5/4/4/5 | 提高权重压缩与可复现评测；正式深读。机制/持续题型/成本分账可复用，未定位专用可重放实现 |
| Solace Agent Mesh A2A wire/外部agent官方文档+固定README | A2A / harness-runtime / sandbox-security | 5/3/4/3/4/4 | 最高A2A命中，但raw-only。文档有Card discovery/TTL、task JWT、broker ACL信任与stream终态；本轮未固定并审对应安全实现/负例，不能拼成已验企业部署 |
| RepoBench Python包0.8.0元数据/description | benchmark-evaluation / harness-runtime / sandbox-security | 5/3/4/3/3/4 | 提高权重企业私有coding评测，但raw-only。说明声称BASE/RED/GOLD、hidden verifier、paired CI；未审runner/隐藏材料可达性与真实回执，示例72 trials不当实跑 |
本轮先窄日期英文检索，再宽化sandbox、长程context、私有coding评测并补中文MCP；不默认X。Solace的厂商“A2A v1 wire”与跨SDK协议版本必须分开，JWT/ACL/soft-subset说明仍属文档证据。RepoBench指felipcsousa/repobench对应PyPI包，非同名旧论文；0.8.0元数据上传为09-03，今天发现并非新release。^[raw/articles/solace-a2a-broker-trust-and-deploy-docs-raw-only-2026-10-27.md] ^[raw/articles/repobench-080-package-description-raw-only-2026-10-27.md]
已做的低风险机制优化
- AI-Knowledge-Point-Radar增加双语机制词：
resource-owner grant vs valid token / 资源所有者授权与有效token、prefix-bound authorization / 目标prefix绑定授权、stable-prefix epoch / 稳定前缀周期、started vs consumed compaction / 已启动与已消费压缩、release transition vs test-weighted accuracy / 发布迁移任务与测试加权准确率。六轴web-first、人物仅seed，A2A/MCP/sandbox最高权重不变。 - MCP-Gateway-Runtime、Context-Engineering、Agent-Benchmarks新增短入口/正文反链；不再复制一篇篇长摘要进主题页，正式source保留深度。正文使用普通stem wikilink，避开已知alias/表格解析差异。
- 记录来源/发现/运行三种时间：Unla固定旧commit与main分别取证，APEC不同收益分别绑定基线，raw正文hash只证明本地归档完整，不当原站未漂移或模型复现。保持旧raw不可变。
下一轮具体建议
- 授权评测： 在隔离网关将“无可信授予者”“合法A token访问B”“过期/撤销”“合法A成功”分开，拒绝须早于上游effect；先收集有效部署版本，不扫描生产。
- 压缩评测： 选一个获准仓库的固定连续需求，统一模型/输出余量/总deadline，记录snapshot边界、后台启动/应用/消费、实际cache-hit和完整费用；tail预算歧义先核实现，不照抄阈值。
- A2A补证： 沿Solace文档追固定JWT/trust-manager与broker ACL实现，验证可信签发者、收窄/扩权及task owner；有Card不自动有跨SDK/task/auth互通。双语词
broker ACL trust bootstrap / 消息代理ACL信任引导、signed claim narrowing / 已签名权限声明收窄已同步Radar。
LLM-Wiki-Optimization-Log继续承担稳定合同；缺SCHEMA/标签目录、旧长页拆分、4000字符向量分块、publisher alias/缓存/并发单写者属于范围大的专项建议，不在每日任务中顺手改运行服务。未安装外部skill/SDK/本地模型，未修改cron、gateway、权限、代理或其他profile。
本轮文件清单（相对vault）
正式新建：
wiki/ai/sources/unla-oauth-token-validity-versus-resource-authorization.mdwiki/ai/sources/compactionbench-apec-stable-prefix-and-evaluation-unit.mdwiki/ai/sources/llm-wiki-optimization-2026-10-27.md
已有更新：
wiki/ai/concepts/AI-Knowledge-Point-Radar.mdwiki/ai/concepts/MCP-Gateway-Runtime.mdwiki/ai/concepts/Context-Engineering.mdwiki/ai/concepts/Agent-Benchmarks.md_index.mdlog.md
raw新建（不作为公网wikilink）：
raw/articles/unla-oauth-resource-owner-and-prefix-binding-2026-10-27.mdraw/articles/compactionbench-apec-primary-preprint-2026-10-27.mdraw/articles/solace-a2a-broker-trust-and-deploy-docs-raw-only-2026-10-27.mdraw/articles/repobench-080-package-description-raw-only-2026-10-27.md
原件位于raw/assets/ai-radar-2026-10-27/：unla-repo、unla-latest、unla-commit、unla-cve.json、unla-report.md、unla-oauth.go、unla-core-auth.go、unla-server.go、unla-main-oauth.go、unla-main-core-auth.go、unla-main-server.go、solace-repo、solace-head、solace-readme.md、solace-wire.html、solace-external.html、CompactionBench_preprint.pdf、compactionbench-page.html、repobench.json、fetch-receipts.json、fetch2-receipts.json。逐项清单/body hash见本轮scratch archive-receipts.json；附件不计正式文章，raw下的附件Markdown与四份dossier分开计数。
验证边界与入口
CompactionBench官方PDF最初web_extract未给完整正文，随后直接HTTP取得原件并用pypdf读取；数学字体/双栏警告保留，不假装完整复推所有公式。PyPI网页未给足正文，改取官方0.8.0 JSON description；没有安装该包。来源抓取与算术/字节相等检查不是作者harness运行，未执行攻击、模型试验或生产E2E。
新改文章的来源/有效wikilink/正文写入记录、raw正文hash、全库lint差集、GLM云端索引与真实语义召回、公网同构建及href分别验收，最终真实回执写入log.md与scratch，不以本段充当通过声明。历史lint不全绿，不为消警改原始资料。统一入口：藏书阁；本任务仅由既有cron自动投递，不代发消息。
写入记录
- 2026-10-27 09:14 CST：新增当日六维筛选/深度晋升与raw-only判断，沉淀授权根/稳定前缀/评测分母和A2A补证机制；列明低风险改动、文件清单及未复现实验边界。