← 返回藏书阁

AI Knowledge Point Radar

wiki/ai/concepts/AI-Knowledge-Point-Radar.md
分类:ai / concepts · 更新:2026-09-12 09:18 最近更新

AI Knowledge Point Radar

定义

AI Knowledge Point Radar 是 llm-wiki 的 AI 内容发现与入库主轴:它按“知识点价值”维护关注名单,而不是按单一人物、单一公司、单一信息源或社交平台维护关注名单。

人物、组织、博客、GitHub repo、X/Twitter、公众号、arXiv 都只是 discovery seed;是否进入 wiki,取决于内容是否能沉淀为可复用的工程机制、架构边界、评测方法、安全边界或 agent workflow。

当前高优先级关注轴

1. [[MCP-Gateway-RuntimeMCP Gateway / federation control plane]]:MCP/A2A/REST/gRPC 联邦、tool registry、gateway policy、credential boundary、audit/trace、multi-gateway trust。
2. [[A2A-Agent2Agent-ProtocolA2A protocol / Agent Card / Agent Discovery]]:agent-to-agent delegation、multi-agent interoperability、Agent Card、agent registry、task lifecycle、streaming/push、auth 与真实实践案例。
3. [[Harness-EngineeringAgent harness / runtime]]:工具面、权限面、上下文面、执行面、验证面如何被 harness 组合为可复验 workflow。
4. [[Context-EngineeringContext management]]:context manifest、tool/agent registry、memory/offloading、上下文行动 ledger、可见能力边界。
5. [[Agent-BenchmarksAgent benchmark / evaluation]]:hidden verifier、trajectory/cost、重复次数、claim receipts、harness/runtime/gateway 作为变量。
6. [[aisi-sandboxescape-bench-container-breakoutSandbox / security evaluation]]:container breakout、tool permission、egress policy、security-adjusted success、attack/clarification/refusal 行为。

入库判断

高优先级内容至少要满足一项:

低优先级内容:只发布新闻、只介绍单一工具、无机制/数据/实现细节、无法迁移到 workflow/harness/eval/control-plane 的材料。此类内容最多进入候选摘要或 raw-only,不自动晋升 source/concept。

和自我优化日志的关系

每天雷达不只找新内容,还要反过来检查雷达自身是否跑偏:是否过度围绕某个人、是否新增页面孤立、是否 CVM 链接不统一、是否向量索引漏收、是否缺少主题簇互链。这些机制变化应沉淀到 LLM-Wiki-Optimization-Log,而不是散落在大量难以追溯的日报文件里。

写入记录

  • 2026-09-03 21:00 CST:新增知识点雷达总纲页,明确关注名单按知识点价值维护,人物/组织/来源只作为低权重 seed。

2026-09-04 补充:policy-gateway 类候选的晋升信号

今日 [[aegisflow-local-first-policy-gatewayAegisFlow]] 提醒雷达对 gateway/runtime 类候选不要只看“支持 MCP / 有 admin UI”,还要优先搜索并打分以下机制证据:统一动作 envelope、allow/review/block policy、approval queue、scoped credential、signed evidence chain、direct-tool-bypass 声明、可复现 proof script。

这类候选命中 MCP-Gateway-RuntimeHarness-EngineeringAgent-Benchmarks 和 sandbox/security 交叉轴,优先级高于只合并多个 MCP server 的薄 gateway 项目。

写入记录

  • 2026-09-04 09:00 CST:新增 policy-gateway 晋升信号,把 ActionEnvelope、审批、凭据边界和 evidence chain 纳入后续雷达 gate。

2026-09-05 补充:MCP/A2A 候选优先看 trust receipt

今日 [[permit-mcp-gateway-enterprise-trust-layerPermit MCP Gateway]] 与 [[a2apex-agent-card-certification-directoryA2Apex]] 提醒雷达:gateway、registry、directory 类候选的晋升信号不是“支持 MCP/A2A”本身,而是能否产生可复核 trust receipt。

后续 MCP Gateway / A2A 候选应优先记录:identity binding、session/scoped credential、policy language/verdict、consent/approval surface、audit trail、Agent Card hash、endpoint probe、auth scheme verdict、test history、trust score source。只提供目录列表、营销徽章或协议口号而无测试/审计证据的内容,默认降权或只保留 raw。

写入记录

  • 2026-09-05 09:00 CST:新增 trust receipt gate,把 identity/policy/audit 与 Agent Card/probe/auth/test history 纳入 MCP/A2A 雷达晋升标准。

2026-09-06 补充:task envelope / runtime placement 作为新增晋升信号

今日 [[agentmesh-runtime-gateway-task-envelope-sandboxclaimAgentMesh Runtime Gateway]] 提醒雷达:对 harness/runtime/control-plane 候选,除了 trust receipt,还要看它是否能在执行前生成可复核 task envelope 和 runtime placement decision。

后续候选如果具备以下字段应提高优先级:versioned task envelope、requested capabilities、context refs、data classification、tenant trust、mutation impact、budget/deadline、idempotency key、runtime profile、SandboxClaim / deployment manifest、OpenTelemetry/event receipt、decision hash、evidence boundary 声明。只在动作发生后补日志、但没有 pre-execution planning contract 的工具,默认低于能证明“为什么这个任务可以进入这个 runtime”的系统。

写入记录

  • 2026-09-06 09:00 CST:新增 task envelope / runtime placement 晋升信号,把 execution planning receipt 纳入 harness-runtime 与 sandbox-security 雷达 gate。

2026-09-07 补充:registry-to-runtime 与 task-state harness 晋升信号

今日 [[dsh-nacos-bridge-registry-to-harness-runtimedsh-nacos-bridge]] 与 [[a2a-query-task-handle-approval-brokera2a-query]] 提醒雷达:A2A/MCP 候选不应只按“是否支持协议”晋升,而要看它落在控制链路的哪个机制位置。

后续候选如果具备以下字段应提高优先级:registry diff、health check、mount/unmount、capability snapshot、schema/card hash、last_seen、stale rejection、TaskHandle、task snapshot cache、poll/stream/push reconcile、approval broker、artifact accessor、wire/devtools receipt、mock agent lifecycle tests。只提供 Agent Card 列表或 MCP endpoint 聚合、但没有 runtime 装配和任务状态证据的内容,默认降权。

写入记录

  • 2026-09-07 09:00 CST:新增 registry-to-runtime bridge 与 A2A task-state harness 晋升信号,把 capability snapshot、TaskHandle、approval broker 和 reconcile 纳入 A2A/MCP 雷达 gate。

2026-09-08 补充:asset-control-plane receipt 与 marathon-eval receipt

今日 [[agentic-community-mcp-gateway-registry-ai-asset-control-planeMCP Gateway & Registry]] 与 [[swe-marathon-ultra-long-horizon-agent-benchmarkSWE-Marathon]] 提醒雷达新增两个稳定 gate。

Asset-control-plane receipt:MCP/A2A/gateway/registry 候选不只看“支持协议”,还要看 asset_type、schema/card hash、owner、risk tier、scope/discovery filtering、ingress/egress credential split、registration gate、scan verdict、audit sink、OTel/Prometheus metrics、rate-limit/quarantine、federation source trust。

Marathon-eval receipt:benchmark/eval 候选不只看 pass@k,还要看 horizon、task family、visible feedback vs hidden verifier、adversarial cheating agent、per-run trace/token/cost、failure taxonomy、reward-hacking audit、cost boundary 与 artifact release 状态。

写入记录

  • 2026-09-08 09:01 CST:新增 asset-control-plane receipt 与 marathon-eval receipt,把 AI asset governance 与超长程 benchmark integrity 纳入后续雷达 gate。

2026-09-09 补充:tool-route、action-interception 与 protocol-binding receipts

今日 [[osworld-mcp-tool-invocation-computer-use-benchmarkOSWorld-MCP]]、[[agenttrust-runtime-safety-interceptionAgentTrust]]、[[a2a-v1-protocol-binding-governanceA2A v1]] 提醒雷达新增三类稳定 gate。

Tool-route receipt:MCP/computer-use 候选不只看 tool registry 数量,还要看 tool inventory、validated tools、tool-beneficial task、distractor robustness、selected route、GUI/tool fallback、Tool Invocation Rate、step/cost 与 route-selection failure。

Action-interception receipt:sandbox/security/harness 候选不只看 sandbox 是否存在,还要看每个 effectful action 执行前是否有 normalized action、risk category、matched rule、allow/warn/block/review verdict、safe fix、session chain、fail-safe behavior、latency 与 benchmark split。

Protocol-binding receipt:A2A 候选不只看 Agent Card URL,还要看 supportedInterfaces、protocolVersion、transport binding、content type/header、extension requirements、card signature、compatibility mode、auth、task lifecycle、stream/push/resubscribe conformance。

写入记录

  • 2026-09-09 09:01 CST:新增 tool-route、action-interception 与 protocol-binding receipts,把 MCP tool-use eval、tool safety membrane 与 A2A v1 compatibility 纳入后续雷达 gate。

2026-09-10:收敛证据检查,不再每天发明一套 receipt 名称

llm-wiki-optimization-2026-09-10 将本轮发现统一为三条可复用检查,复用现有 gate 而非增加新的分类体系:

  1. 证据到哪一层? 搜索摘要、完整原文、固定版本源码/具体断言、真实运行回执分开标注;a2a-tck-conformance-coverage-and-security-boundaries 已到源码阅读层,但不代表本地 TCK 通过。按声明/适用/执行/判定分别记录,skip 原因不可抹平。
  2. 结论属于哪个对象、时间和配置? 保存 publication/fetch/version/config 与分母;核对 issue 后续评论和 release,不能将旧 SDK 报告、新协议或同名产品混为一谈。redagentbench-state-grounded-safety-measurement 的选择性重放不泛化为全任务安全提升。
  3. 实际权限与状态是否跨边界? grafana-mcp-session-identity-and-egress-boundariespillar-docker-socket-sandbox-trust-handoff 分别展示网络位置/daemon 是隐式权限。验收必须覆盖 caller、工具、目标和独立状态,不将 token 不外发或最终拒绝当充分证据。

轮换关键词新增:conformance coverage / 一致性覆盖率recognition-execution gap / 识别-执行鸿沟implicit authority / 隐式权限session is not authentication / 会话非认证。A2A 实践保持最高优先;Pillar、官方 TCK 和安全公告仅作为这些机制的多源入口。

降噪措施: 超长概念页只增加关键判定及 source 导航,不再复制每日长摘要;本轮不移动旧文章、不改 cron、不改 gateway。高分仍可因重复或对象不明留 raw;详见 raw/notes/ai-knowledge-radar-2026-09-10.md 的候选评分与否决原因。

运行校验: 入库后比较文件系统、关键词工具和向量索引的文章路径集合,而不只看成功退出或总数。今日发现并修复 wiki-query 少扫 comparison/strategy/template/framework 共 12 篇的问题;后续新增分类/类型要同时验证 stats、recent、type filter、语义召回,避免“无新增”或数量看似合理掩盖覆盖缺口。

写入记录

  • 2026-09-10 09:11 CST:同步低风险优化:证据等级、版本/实体/分母核对、实际权限与状态验证;增加双语机制关键词,限制重复日报对概念页的膨胀。
  • 2026-09-10 09:29 CST:新增三方文章路径集合校验;同步 wiki-query 漏扫类型的实际修复与回归,不依赖退出码判断索引完整性。

原文完整性与指标语义补充

llm-wiki-optimization-2026-09-11 复用既有三条横切检查,不另建 receipt 分类:抽取器返回成功且落盘,仍可能是上游截断;正式称“全文”前检查截断标记、末节及原始页面。本轮 SPA/ARC 的约 50k 字符截断已用原始 HTML 恢复,raw 保存完整抽取文本。

入库时明确 可恢复≠被选中≠正确完成、摘要≠可信化、输出签名≠父方授权arc-addressable-recall-context-compactionspa-plan-first-label-preserving-persistent-agents 的数值口径问题保留为 contested;a2a-output-attestation-and-delegation-ancestry 的作者 0.3 实验回执和本机文件核查分开。高分不免除重复/证据范围否决,继续少而深。

下一轮双语关键词:addressable recall / 按地址回读label-preserving persistence / 标签保留持久化bilateral delegation authorization / 双边委托授权。A2A 实践仍最高优先,新增匿名 artifact 只是这些机制的取证入口,不把来源升级成人物主轴;不修改 cron、gateway 或向量模型。

写入记录

  • 2026-09-11 09:09 CST:增加上游截断检查与指标语义核对,补充独立 context 轮换词及双边委托授权;同步今日优化文章和三篇 source 的反链。

实现、标准和判定覆盖补充

llm-wiki-optimization-2026-09-12 继续复用三条横切检查,今天不新增 taxonomy:

  1. 实现声明不覆盖实际 binding。 atlassian-rovo-a2a-live-card-and-enterprise-gates 提醒分别记录 service version、protocolVersion、live capabilities、公开发现检查与鉴权运行;可读 Card 不等于授权/任务成功。^[raw/articles/atlassian-rovo-a2a-live-card-and-enterprise-gates-2026-09-12.md]
  2. 案例不覆盖安全标准。 enterprise-mcp-persona-credential-boundaries 中 ROPC 与 RFC 9700 冲突,须显式标记;act 历史、委托同意与注销传播分别取证。新论文不能仅因较新就覆盖规范。^[raw/articles/rfc9700-oauth-security-selected-sections-2026-09-12.md] ^[raw/articles/rfc8693-token-exchange-selected-sections-2026-09-12.md]
  3. 高准确率不覆盖弃权。 benchshield-reward-lifecycle-integrity 要并列记录 planned/runnable/covered/correct 分母;静态暴露不等于实际使用,形式模型不等于真实 backend 的完整可观测性。^[raw/articles/benchshield-reward-lifecycle-integrity-2026-09-12.md]

双语轮换词加入 user-to-service-account entitlement / 用户借用服务账号授权reward lifecycle integrity / 奖励生命周期完整性selective accuracy and abstention / 条件准确率与弃权effective Agent Card / 网关有效能力卡。Atlassian 文档、RFC Editor、BenchShield artifact 是机制取证入口,不提升为人物追踪主轴;A2A 实践保持最高优先。

低风险修正仅涉及正文 gate、来源反链和指标口径;不自动安装外部 README 推荐的工具、不上传会话、不改 cron/gateway/IdP。Harbor 与 MCPG 已有 raw,不因高分或来源数量配额强行晋升。

写入记录

  • 2026-09-12 09:17 CST:同步实现/标准/覆盖率边界,新增双语机制关键词;保持少而深、公开 GET 与 E2E 分层、外部指令不执行。