可解释性 · 论文

论文提出 Operational Validity Contract，审计激活监控从探针分数到告警策略的有效性

提出操作有效性契约，审计激活监控的告警策略

arXiv

2610.04575

发表

10月3日

层

应用层

场景

网页与电脑操作

测试

Llama-3.2-3B、Qwen2.5-7B-Instruct、Qwen2.5-7B 等 4 个

• 防御监控与审计
• 组件监控器

REGEXROUTE：无需嵌入向量的正则表达式路由，兼顾速度与可解释性

提出 REGEXROUTE，用 SAE 引导的正则特征做 LLM 路由

arXiv

2609.34326

发表

9月28日

层

应用层

场景

LLM 应用

测试

Llama-3.1-8B、MiniLM-L6、MPNet-base 等 15 个

用内部表征监控与发现 LLM 评测中的奖励作弊

提出 DoM 探针，监控并发现评测中的奖励作弊

arXiv

2609.19101

发表

9月17日

层

应用层

场景

编程 Agent

测试

DeepSeek-V4-Pro、Kimi K3、GLM 5.2 等 7 个

• 防御监控与审计
• 风险奖励作弊
• 组件监控器

研究揭示工具智能体中越狱上下文残留导致的安全路由分化

用配对续写与激活修补揭示工具智能体越狱后的安全路由分化

arXiv

2609.34686

发表

9月28日

层

应用层

场景

AI Agent

测试

Llama-3.1-8B、Qwen3-14B、Qwen3.5-9B 等 8 个

• 攻击越狱