思慕餘稌周:
這世界終於瘋成我想要的樣子
cat:
已購買，小孩很愛吃
Sean:
我想給自己留言一下
Terminal Wrench 論文閱讀分析：真正讓 agent 分數膨脹的，常常不是它更會做事，而是更會玩 verifier
這篇論文真正戳破的，不是 agent 會不會作弊這種老話，而是很多 terminal benchmark 的 verifier 本身就是可被優化、可被鑽洞的 reward surface；一旦驗證邏輯沒把任務本質釘死，高分就可能是在量測 exploit skill，而不是實作能力。
2026 年 4 月 21 日
2026
KV Cache Bit-Flip 論文閱讀分析：真正該防的，不只模型權重被翻位，而是那塊被所有請求共用的 prefix cache
這篇論文真正提醒業界的，不是模型權重會不會被翻位，而是共享 prefix KV-cache 一旦發生 silent corruption，傷害可能沿著同一條 prompt path 持續累積；關鍵補件不是更聰明的模型，而是放對位置的完整性驗證。
2026 年 4 月 21 日
Process Mining × IDS 論文閱讀分析：很多告警真正缺的，不是再多一個分數，而是先被整理成一段人看得懂的攻擊流程
這篇論文最有價值的地方，不是替 anomaly-based IDS 再加一層花俏 explainability，而是把告警重新整理成帶流程脈絡的 severity ranking，讓 SOC 比較知道哪一條真的該先查。
2026 年 4 月 21 日
HarmfulSkillBench 論文閱讀分析：真正危險的 skill，未必會偷你的資料，它也可能只是把壞事包成一鍵可裝的能力
這篇論文真正補上的，不是 skill 裡有沒有 prompt injection，而是另一個更容易被低估的面向：如果 skill 本身的 intended functionality 就是 cyber attack、詐欺、隱私侵犯或高風險決策自動化，那 agent 其實是在被公開 skill 生態系統化地武裝。
2026 年 4 月 21 日
Governed MCP 論文閱讀分析：真正撐住 Agent 工具安全的，可能不是再多一層 wrapper，而是把治理點直接釘進 kernel
這篇論文把 agent 工具安全的問題講得很到位：真正需要防的不是多一個 userspace wrapper，而是把每次 MCP tool invocation 當成 privileged syscall，交給不可旁路的 kernel-level governance gateway 去接住。
2026 年 4 月 21 日
FAUDITOR 論文閱讀分析：很多 smart contract 工具真正缺的，不是更多 warning，而是更早看出哪條路真的能把錢搬走
這篇論文把 smart contract 安全工具真正該補的一塊講得很直白：與其再堆更多 warning，不如更早辨認哪些異常路徑已經接近能被攻擊者金融化、真正把資產搬走的 exploitable structure。
2026 年 4 月 21 日
AI Agent Harness 架構論文閱讀分析：很多團隊真正缺的，不是再多一個 feature，而是先搞清楚自己的 runtime 正在長成哪一種系統
這篇論文不是再做一個新 agent framework，而是回頭盤點 70 個公開專案，整理出 subagents、context、tooling、isolation、audit 與 orchestration 如何成 bundle 一起長，提醒大家真正該設計的是 harness，而不只是模型外圍配線。
2026 年 4 月 21 日
AgenTEE 論文閱讀分析：很多 edge agent 真正缺的，不是再多一層 sandbox，而是連主機 OS 都摸不到它的推理中間態
這篇論文把 agent 安全往下挖到執行底座：若 edge device 上的 OS 與 hypervisor 都不該被完全信任，就需要用 Arm CCA 把 agent runtime、模型推論與第三方元件拆進可驗證的 confidential VMs。
2026 年 4 月 21 日
LogJack 論文閱讀分析：真正危險的不是 log 裡有髒字串，而是 agent 可能把它當成下一步要照做的修復指令
這篇論文證明 cloud logs 本身就可能成為 indirect prompt injection 通道；一旦 debugging agent 既會讀 log 又能直接下命令，log 就可能從觀測資料變成控制入口。
2026 年 4 月 21 日
Prompt Injection 偵測論文閱讀分析：真正難抓的，不是最像攻擊的那種，而是最像正常內容卻在偷改控制權的那種
這篇論文最重要的提醒，是 prompt injection 偵測不能再只靠 regex 或單一分類器，而要把 stylometry、local alignment、taint propagation 與長期 probing 訊號一起拉進來。
2026 年 4 月 21 日