构建 BazaarBench，评测 C2C 市场中 Agent 的违规与失信行为
BazaarBench 针对大语言模型智能体在去中心化 C2C 交易中的代理安全问题，提出了一个结合底层实体状态与大模型裁判的仿真基准平台。
评测文本守卫与激活探针能否拦住机器人隐含伤害指令
提出 VICS-G 可行未来解码，重排冻结 VLA 策略的动作候选
训练无关解码器 VICS 在冻结 VLA 的推理阶段重排动作块，使当前选择带上该动作仍可能留下的安全完成质量。
用均值场博弈分析多智能体集体攻击何时不是均衡
摘要结构阈值给出干预杠杆。
提出 FAIL BANK，用运行时 CBF 反馈自进化更新 VLA 策略
提出 NAVSAFE-∞ 写真闭环基准，评测端到端驾驶策略的闭环安全
NAVSAFE-∞ 用写真、事件级闭环仿真检查端到端驾驶策略的安全，而不是只看开环轨迹分数。
提出移动 Agent 轨迹审计器 MATE，判断轨迹是否违反可编辑安全策略
MATE 是面向移动 GUI 智能体的轻量策略条件轨迹审计器，在给定自然语言安全策略时判断轨迹是否违规并解释原因。
提出 SafeStage 基准，分阶段评测视觉语言机器人操作的物理安全
提出 HazardAuditor，用可执行轨迹训练计算机使用 Agent 的运行时守卫
提出以协调情节为单位遏制智能体协同入侵的准则
摘要立场是跨执行保留关系并约束共享状态。
提出 WolfBench，测量金融智能体社会中有害智能体规模带来的集体崩溃
WolfSociety 把多智能体安全写成受控金融社会中的集体失败问题：智能体经社交网络交流，并在共享市场里交易，形成从交流到行动再到后续决策的闭环。
提出 ConflictGuard，引导 GUI Agent 在冲突指令下终止执行
ConflictGuard用推理时的可行性核验和条件激活转向，让 GUI 智能体在指令不可行时终止，而不是盲执行。
提出 S³，用 guard agent 编排阶段安全技能防御智能体多阶段风险
提出 MasDrift，评测多智能体在良性任务中的授权保持
MasDrift 把多智能体设计中的授权保持做成可测量性质，对象是没有攻击者的普通委托。
提出 HazardArena 基准，用孪生场景评测 VLA 的语义安全
HazardArena 评测 VLA 在运动要求不变时，能否因语义风险而停手。
提出 LABSHIELD，评测科学实验室智能体的安全推理与规划