llm-wiki自我优化：凭据接收方、A2A状态寿命与评测需求合同（2026-10-28）

wiki/ai/sources/llm-wiki-optimization-2026-10-28.md

分类：ai / sources · 更新：2026-10-28 09:15

llm-wiki自我优化：凭据接收方、A2A状态寿命与评测需求合同（2026-10-28）

本轮围绕知识点而非人物：MCP Gateway / A2A / sandbox-security最高优先，benchmark-evaluation与harness-runtime跟进，context management做相关检索。没有以“某人无新文”替代全域判断；没有新增或修改cron。

今日学到的三个机制

凭据接收方必须独立授权。 envoy-mcp-header-policy-and-oauth-issuer-binding把Envoy逐backend header白名单与MCP SDK的issuer/旧client registration绑定分开：默认不转发不等于自动换发正确token；SDK升级也不代替issuer=和旧注册迁移。这与MCP-Gateway-Runtime的授权根/最终资源双门互补，不新增泛化“零信任”概念。^[raw/articles/envoy-140-backend-header-forwarding-pinned-2026-10-28.md] ^[raw/articles/mcp-python-oauth-issuer-credential-binding-advisory-2026-10-28.md]
状态持久化、亲和路由和失败恢复分别验。 rasa-a2a-state-affinity-and-push-delivery-boundaries有Card、task、auth、stream/push的具体官方合同，但共享tracker不覆盖A2A内存状态；同messageId重试保证有TTL/worker/pod范围，task completed也不保证push delivered。不能从文档合同升级成已跑的enterprise deployment。^[raw/articles/rasa-a2a-server-state-affinity-push-docs-2026-10-28.md]
需求说明也是评测仪器。 snowpr-private-benchmark-description-and-harness-controls把PR挖掘、人审、BASE空改失败/参考修复通过、描述充分性与hidden测试分层；同题不同说明的分数差提示，测模型之前先验证需求可发现性。私有题、不公开verifier和3次重复各解决不同问题，不共同构成绝无污染或完整业务覆盖。^[raw/articles/snowpr-private-monorepo-benchmark-primary-2026-10-28.md]

六维候选筛选与深度判断

分值1—5；R=relevance，N=相对本库novelty，D=durability，A=actionability，Q=source-quality，P=depth-potential。总分只用于排序，不可覆盖证据门；这些是本轮编辑判断，不是客观benchmark。

候选	知识点轴 / 高权重命中	R/N/D/A/Q/P	合计	决定及理由
Envoy 1.40.0 per-backend header forwarding	MCP Gateway / sandbox-security / harness-runtime / benchmark-evaluation；最高权重	5/4/5/5/5/5	29	深入固定tag/proto/代码和上游测试源码，能形成deny优先与真实出站验收；与下项合为一篇机制source，不另造产品实体。
MCP Python SDK OAuth公告	MCP Gateway / sandbox-security / harness-runtime；最高权重	5/3/5/5/5/5	28	官方公告有受影响条件、修复后的issuer配置与旧存储条件，补凭据接收方边界；旧披露非今日零日，源码/PoC未本机复现。
Rasa原生A2A server文档	A2A / harness-runtime / sandbox-security / benchmark-evaluation；最高权重	5/4/5/5/4/5	28	有具体Card、task/stream/cancel、JWT、去重与多pod、push失败/SSRF条件，足以沉淀运行合同；滚动文档、无live Card/固定实现/部署E2E，confidence保持medium。
SnowPR（10-27官方工程文）	benchmark-evaluation / harness-runtime / context management；企业私有coding评测高权重	5/5/5/4/4/5	28	方法、质量门和失败反例充分；不照抄模型榜，私有任务/逐trial不可验证，正式页明确边界。
VerifierBench 2610.28679v1	benchmark-evaluation / sandbox-security / harness-runtime；评测与安全高权重	5/4/5/3/4/4	25	raw-only：本轮只读摘要/部分引言，尚未核V4V六项、合法替代解覆盖、数据版本/逐题实现，不能把低攻击接纳当可靠verifier；完整抽取已留待后续深读。

上述来源均已取得可归档原件。初试Envoy changelogs/current.yaml路径404、Rasa旧/pro/deploy/a2a路径404，后改官方release页与明确的server/architecture .md入口成功，不把404路径当已读来源。VerifierBench“保存全文抽取”不等于“读完全文”。

已实施的低风险优化

更新AI-Knowledge-Point-Radar：增加双语轮换 credential recipient binding / 凭据接收方绑定、issuer-bound stored registration / issuer绑定旧注册、context affinity vs failover / 上下文亲和与故障接管、task terminal vs push delivery / 任务终态与推送送达、description sufficiency / 需求说明充分性；六轴、web-first、人物仅seed及A2A最高优先保持。
为MCP-Gateway-Runtime、A2A-Agent2Agent-Protocol、Agent-Benchmarks各加短机制入口与反链；不因日报新建三个浅概念，不批量拆旧长页。
更新canonical _index.md与log.md，文章正文写入时间保留；原件归档带body SHA，既有raw不改。原始Markdown附件以.md.txt逐字节保存，避免旧lint把第三方原文当正式wiki页，不修改检查器或吞掉正式断链。
正式标签沿用既有页面。SCHEMA仍缺失，本轮不在无人运行里擅自发明全库taxonomy。向量分块、旧长索引/长总览、publisher alias/缓存/单写者治理仍为专项，不与内容入库混做。

本轮完整内容文件清单

新建正式4篇（均在wiki/ai/sources/）：

envoy-mcp-header-policy-and-oauth-issuer-binding.md
rasa-a2a-state-affinity-and-push-delivery-boundaries.md
snowpr-private-benchmark-description-and-harness-controls.md
llm-wiki-optimization-2026-10-28.md（本篇）

修改既有6个文件：

wiki/ai/concepts/AI-Knowledge-Point-Radar.md
wiki/ai/concepts/MCP-Gateway-Runtime.md
wiki/ai/concepts/A2A-Agent2Agent-Protocol.md
wiki/ai/concepts/Agent-Benchmarks.md
_index.md
log.md

新增5份immutable raw（均在raw/articles/）：

envoy-140-backend-header-forwarding-pinned-2026-10-28.md
mcp-python-oauth-issuer-credential-binding-advisory-2026-10-28.md
rasa-a2a-server-state-affinity-push-docs-2026-10-28.md
snowpr-private-monorepo-benchmark-primary-2026-10-28.md
verifierbench-2610-28679v1-raw-only-2026-10-28.md

新增18份原件附件：raw/assets/ai-radar-2026-10-28/下的envoy-release.html、envoy-tag.json、envoy-pr.json、envoy-pr-files.json、envoy-mcp-router.proto、envoy-cluster.proto、envoy-header-utils.cc、envoy-filter-config.cc、envoy-router.cc、envoy-header-tests.cc、envoy-integration-tests.cc、envoy-config.h、python-oauth-advisory.json、rasa-architecture.md.txt、rasa-server.md.txt、rasa-migration.html、snowpr.html、verifierbench.html。正文引用与逐原件URL/byte/SHA清单见各raw和本轮scratch archive-receipts.json。

下一步三个具体建议

在获准隔离环境补MCP“双issuer×三条发现路径×旧注册”与逐backend正反例，读实际接收端，不改生产凭据。
优先补一个A2A真实Card→两pod重试/cancel→pod失效→push独立投递的端到端案例，不用亲和路由成功替代恢复证明。
私有题库先选少量可运行PR，对每题做描述盲审、空改/参考解/合法替代解/伪解四门，再花钱比较harness；VerifierBench深读可补替代解验证方法。

验收与可见入口

内容定向QA、raw SHA、全库lint差分、GLM云端索引/实际语义召回及公网同构建读回分别执行，最终真实结果记录于log.md与本轮scratch回执；此处不提前写“全部通过”。未运行Envoy/Rasa/作者模型实验，不把文献阅读当部署验收。用户入口统一：藏书阁。

写入记录

2026-10-28 09:13 CST：新增三项机制反思、五候选六维评分与晋升门、低风险雷达/主题互链方案及完整内容/原件清单；保留文档与部署、raw与已读深度、本地与公网证据边界。