另有262篇论文还没打上分类标签，暂不在筛选结果里。
提出 RSI-Anything，用世界模型选择候选并保留策略更新
RSI-Anything 是一个跨领域框架：用世界模型预测决定哪些候选去拿外部反馈，再用反馈决定策略、工作流或预测器是否更新，并用检查决定哪一对被保留。要处理的困难是交互预算有限，以及策略一变，预测器面对的候选分布也会变。作者认为只改进其中一侧，不保证组装后的系统更好。
提出 DRYLAB-Bench 评测 Agent 式 LLM 的高风险突变设计能力
提出 LGWM，用动作条件世界模型核验 GUI 智能体屏幕转移
提出研究合同，把已批准选择绑定到执行证据并由检查器核验
研究合同用来核验计算科学研究智能体是否仍在已批准研究之内，不判断科学是否为真。。
提出 RSIGym 环境，评测研究智能体的递归自改进
提出 comprehension audits，以人类理解证据作为继续研发门槛
本文是一份研发过程保障提案：用 comprehension audits 检验责任人是否理解 AI 参与产生的研发贡献，未达标就暂停后续开发与依赖该贡献的发布。。
评测多智能体在开放式科研任务中找回预设子发现的能力
提出 TasteVal 基准，衡量模型设计实验并解释结果的研究品味
提出 AutoSciBench，循环生成科学智能体评测任务
AutoSciBench 研究科学智能体基准能否自动构造，并随 solver 行为迭代改编。
提出 EvalResearchBench，评测智能体自建评测对目标基准的排序一致性
ERB 用来测一件事：智能体在固定预算内做出的可执行评测，能否复现既有基准对候选模型的分数和排序。
提出 Control OSWorld，评测失准 GUI Agent 的监控
提出 COBRA 双 LLM 架构，防御计算机使用 Agent 的分支转向攻击
摘要提出分支转向防御架构 COBRA，通过事前能力约束与边界代理消除分支转向攻击并兼顾效用。
提出 ZoneClaw，用记忆分区防御计算机使用 Agent 的持久记忆攻击
提出 OSWorld-Science 基准，评测计算机使用智能体完成科学软件工作流的能力
提出 EngiWorld 基准，评测 Agent 在专业工程软件中走完设计闭环的能力
用 DIBench 评测移动 GUI 智能体被 UI 注入后的决策完整性
摘要论文提出移动智能体决策完整性基准 DIBench，发现欺诈 UI 注入诱导目标选择并推高完成率，通用防御收益不稳定。
Chan 等论证：自动化 AI 研发可能经软件反馈环形成智能爆炸，把本需数年的进展压进数月或更短。他们关心的不是换硬件的建设周期，而是 AI 扩大有效研发劳动力、再产出更强系统，以及社会能否在能力跃迁前看见、约束并适应这一过程。
提出 RSI-Master，约束自主后训练实验动作并结构化探索以防奖励作弊
证明无显式危害的图文窄微调可诱发跨任务涌现未对齐
论文系统探究了视觉-语言模型中由窄任务微调诱发的跨模态涌现未对齐（Emergent Misalignment, EM）现象。
提出 BIABench，评测智能体完成真实生物图像分析任务的能力