AI 知识点雷达 09:00

erprise-gates.html) **2. 企业 MCP 网关：借用服务账号前，必须先授权** 知识点轴：**MCP Gateway / sandbox-security** - 将“代表谁行动”与“使用什么凭证”分开建模；User→Service Account 的授权检查必须发生在附加凭证之前。 - 对照一手 RFC 后发现：论文采用的 ROPC 路径与 RFC 9700 的 **MUST NOT** 冲突；嵌套 `act` 历史也不能替代逐跳授权。 - **值得深挖：**既补充了可迁移的身份模型，也提供了不能照搬案例配置的反例。已显式标记争议，未把整篇论文当安全推荐。 [阅读入库文章](https://abos-at.work/llm-wiki/ai--sources--enterprise-mcp-persona-credential-boundaries.html) **3. BenchShield：独立 verifier 仍可能产生假成功** 知识点轴：**benchmark-evaluation / sandbox-security / harness-runtime** - 不只检查验证器隔离，还检查答案可见性、产物交接、评分来源、异常放行和语义充分性。 - 本机复算作者表格：**96.0% 是已判定样本的条件准确率；覆盖率为 87.5%，另有 18 个弃权项。** - **值得深挖：**可直接改善内部 coding-agent runner 的验收与报告设计。论文实验未在本机复现，形式模型及观察盲区已保留说明。 [阅读入库文章](https://abos-at.work/llm-wiki/ai--sources--benchshield-reward-lifecycle-integrity.html) ### 暂未晋升 - **Harbor｜benchmark-evaluation：**全文已归档，但只读摘要/引言，adapter 一致性、任务筛选及泄漏尚未审计。 - **MCPG｜MCP Gateway：**文档已归档，缺固定版本实现与负例核验，暂不增加另一篇网关介绍。 - **Copying｜context management / sandbox-security：**仅取得摘要，事件归因未核。 - 已有的 AISI 内容跳过；T1 仅留搜索候选，不声称读过全文。 ### Wiki 更新与验收 已新增 **3 篇深读＋当天优化文章、9 份 raw/候选归档**，更新 A2A、MCP、Benchmark、Radar 四个概念页及索引、日志。Radar 已同步版本分离、标准对照、弃权分母检查和双语关键词。 **524 篇正式文章的索引路径一致，三条语义检索均命中新文章第一名；公网正文已回读核验。**本轮文章定向检查无错误，但全库仍有 **333 项存量 lint 错误**，未冒称全部修复。 当天优化文章： `wiki/ai/sources/llm-wiki-optimization-2026-09-12.md` [阅读综合与完整文件清单](https://abos-at.work/llm-wiki/ai--sources--llm-wiki-optimization-2026-09-12.html) · [知识库入口](https://abos-at.work/llm-wiki/index.html) **下一步建议** 1. 内部 runner 增加 verifier 超时/缺证据负例，分报覆盖率与条件准确率。 2. 梳理交互用户、cron、服务账号三条身份路径，验证无授权时不会注入凭证。 3. 下轮优先核验 Harbor 的 adapter 一致性与答案泄漏，再决定是否晋升。