Conflux：用主体上下文与系统级评估防止权限提升

论文提出 Conflux，一种面向 LLM 智能体的主体上下文防御，将权限提升形式化为系统级安全目标，即动作只有在所有影响它的主体都会允许时才可执行。其内核 ITES 从来源信息和组织现有访问控制系统推导权限，并对每个影响主体的权限取交集。作者证明了条件性权限约束定理，在完全中介、来源不可洗白、已知非空决策上下文、新鲜权限检查和动作绑定等条件下，内核不会放行对任何已记录影响主体的越权动作；定理覆盖已表示的价值影响部分，工具、分支、接收者或计划步骤选择等控制影响仍属待细化义务。论文还给出两个系统级评测器，黑盒 SLED 在声明的有限防御模型内穷举探索至设定边界，白盒 SLED-V 对可序列化中间表示检查安全与来源属性。附录报告了保留的 AgentDojo、SLED 与 SLED-V 结果及运行局限，并说明没有任何结果构成无边界部署保证。