全部论文

论文揭示 LLM Agent 工具调用在执行路径中被改写，并提出 IntAct 修复方案

提出 IEC 协议与 IntAct，定位并修复 Agent 工具调用的静默篡改

arXiv

2610.04375

发表

10月3日

层

应用层

场景

编程 Agent

测试

Hermes-3-Llama-3.1-70B、qwen3-coder-plus、Qwen2.5-Coder-32B 等 4 个

研究：工具型智能体判断结果无用却仍继续检索，强制整合步骤可纠正

分析工具型 Agent 判定检索无用却不停止的原因

arXiv

2610.06191

发表

10月5日

层

应用层

场景

AI Agent

测试

Llama-3.1-8B、Qwen2.5-7B、Qwen3-8B 等 7 个

论文：安全路由评测在分布偏移下失效，基线选取偏差被低估

提出诚实留出协议，量化安全路由评测的基线选择偏差

arXiv

2610.01535

发表

10月1日

层

应用层

场景

LLM 应用、AI Agent

测试

distilroberta-base、claude-3-5-sonnet、claude-3-opus 等 12 个

• 攻击越狱

论文：LLM 安全监控的监督缺口并非能力问题

界定单迹监控对 2-safety 超性质的可检测前沿与监督缺口

arXiv

2609.07162

发表

9月7日

层

应用层

场景

LLM 应用、AI Agent

测试

Llama-3.1-8B、Llama-3.3-70B、Mistral-24B 等 9 个

• 防御监控与审计
• 组件监控器