risk · E1 预消化简报(2026-10-21)

  • 轮次：E1 日间预消化 · risk 主轴 · flyP
  • 数据源：work-guard/cf9a18b2-2f41-4aa3-b37e-513f297ef48f.json(宿主机增量清单，expires 2026-10-21 08:50 UTC)
  • 批内材料：8 件(3 paper_card + 4 repo_card + 1 note-link)
  • 活文档基线：organized/knowledge/risk.md · R106 evening 10-19(60.9 KB, mtime 10-19 17:13)
  • 口径声明：本批只读清单 materials 的 source；不扫描全库、不联网补料。采集时间戳与被引数变化不计为新观点，仅作成熟度参考。

0. 结论先行

risk 主分类 NET-new = 2 件(2605.13831 MMProLong + 2606.06090 MAGE)，承接沿用 = 6 件。

这是 R104→R106 连续三日"承接稳态"格局下的首次真实 paper 级回流：R105 4 paper + 4 repo、R106 1 paper + 3 repo 的净增都靠 repo 撑，而本批两个 NET-new 恰好落在长上下文失效面与Agent 记忆状态管理失效面——这两处正是 risk.md §2 里"长上下文/长程任务"脉络一直只有 KV cache 侧（2510.09665 / 2511.02230 五栖协同）在守、训练侧与记忆侧长期空档的位置。今晚接力建议把这两条作为 R107 的骨架增量，而不是继续往 repo 工具栈上加锚。

1. 本批增量(7 条，按对活文档价值排序)

① arXiv:2605.13831 MMProLong：长上下文 LVLM 续训练的"泛化超出 128K"边界

  • 来源：organized/paper_cards/044-2605-13831.md(S2 被引 1 · OpenAlex 更新 2026-08-23 · OpenAlex DOI 10.48550/arxiv.2605.13831 · 形态 method · 主分类 multimodal)
  • 要点：HKUST 团队(Zhaowei Wang / Haodong Duan / Yangqiu Song 等)系统研究 LVLM 长上下文续预训练(LongPT)数据配方，把 7B 模型从 32K 扩到 128K，围绕长文档数据做大量消融；主张无需任务专属监督即可泛化到网页多模态 needle 检索、长上下文图文压缩、长视频理解。
  • 与活文档脉络的关系：risk.md 现有长上下文资产几乎全部集中在推理侧 KV cache 复用（2510.09665 LMCACHE / 2511.02230 Continuum / KVTC / WUSH-KV / HijackKV，R105 五栖协同），训练侧只在 §2.1 的攻击面分层里以"模型层"一笔带过。2605.13831 补的是训练配方可复现性这一层——与 R105 争议 #106「LMCACHE 跨引擎共享与 HijackKV 协同风险」是上下游关系：cache 复用之所以成为攻击面，前提是长上下文能力本身能被稳定续训出来。
  • 建议归入：§2.1 攻击面分层「① 模型层」下新增长上下文训练侧子条；或作为 §4 工程清单里"长上下文能力自建 vs 外购"的前置证据。

② arXiv:2606.06090 MAGE：记忆不是相似度检索，是执行状态管理

  • 来源：organized/paper_cards/002-2606-06090.md(S2 被引 8 · 影响力被引 1 · OpenAlex 更新 2026-08-23 · 形态 method · 主分类 agent)
  • 要点：MAGE(Memory as Agent-Guided Exploration)把交互存入分层状态树(hierarchical state tree)，作为主动式执行状态管理器。报告增益：平均任务成功率较基线 +7.8–20.4 pp，token 消耗 −55.1%。
  • 与活文档脉络的关系：这是本批最值得今晚落字的一条。risk.md §2 反复记录"按语义相似度组织历史"的 Agent 记忆风险（28 栖 xerj autoindex、R105 martin-loop 可控性），但一直缺一个正面方法学锚点。MAGE 明确点出失败机制：相似度组织会把有效轨迹、失败轨迹、局部相关但状态不连续的信息混在一起 → 破坏执行状态 → 错误级联。这条正是 risk.md §0 大图景里"Agent 真实生产事故 + 自主攻击能力"三栖的机理侧解释，可直接给 P0 候选池提供工程化路径。
  • 建议归入：§2 关键工作脉络新增「Agent 记忆状态连续性」子条；§3.1 共识候选（错误级联是可归因机制而非泛泛风险）。
  • 注意：卡片 §"方法要点"字段为空（被 excerpt 截断），具体树结构与实验设置尚未读到，勿当已核实细节引用。

③ ZigZagBoi1/PS5-14.10-Research：周增 +518，攻击面研究的速度异常

  • 来源：organized/repo_cards/4451-zigzagboi1-ps5-14-10-research.md(219 Star · 周增 +518 · Assembly · 首次采集 10-18 · 最近提交 10-19)
  • 要点：PS5 14.10 固件开放研究，Lua userland 实验、syscall 与攻击面分析。卡片明确写 "Kernel read/write and a complete exploit are not demonstrated"——即目前止步于攻击面测绘，未到可用利用链。
  • 与活文档脉络的关系：承接件，非新观点。该 repo 已在 R105 立为"固件/主机攻击面研究栖位预备扩增稳态第 1 例 anchor ⚠⚬⚬"，并在 §4 留下争议 #108「PS5 14.10 固件归责与披露边界」。本批增量只是热度指标：周增 518 相对首次入池（10-18）跃升，说明该栖位传播曲线陡峭。
  • 建议归入：不进新锚，只在 R106「三栖承接稳态」段尾标注热度escalation，作为 §4 里"披露边界何时触发"讨论的时间压力证据。

④ bydeng01/conv-vs-ped-tutor：R106 锚件的许可与成熟度风险

  • 来源：organized/repo_cards/4463-bydeng01-conv-vs-ped-tutor.md(3 Star · Python · 许可 NOASSERTION · 待LLM分类：是 · arXiv:2607.28128)
  • 要点：LLM-judged helpfulness / answer leakage / student independence 的预注册审计代码与数据。
  • 与活文档脉络的关系：该件在 R106 已是 🆕 锚点 ①（tutor agent 评估栖位），arXiv 2607.28128 也已 4 次出现于活文档硬资产清单。本批无新论点，但暴露两条此前未记录的元数据问题：许可 NOASSERTION（无法确认是否可复用代码/数据）与 待LLM分类仍为"是"（说明分类流水线未跑完）。
  • 建议归入：§4 工程清单增一条"引用前须确认许可与数据集可用性"，并提醒 tom 在 evaluation 棒位同步（Stephen 10-18 协调稿第 7 条已就"单一来源 + 待 LLM 分类"提过同类警示）。

⑤ KCNyu/clawock：R104 锚件的星标漂移

  • 来源：organized/repo_cards/1271-kcnyu-clawock.md(21 Star · 周增 +2 · MIT · Python · 上次采集 10-20 · 最近提交 10-20)
  • 要点："AI 争论，代码裁决，亏损留在账面上"——Agent 多空辩论后由模型无法触碰的代码执行结算，真实港美账户，策略插件化，可装进 OpenClaw / Claude Code / Codex / DeepSeek Harness。
  • 与活文档脉络的关系：承接件。R104 已立"金融 agent 工程化栖位 = 模型层风险 vs 代码层边界"锚点，并作为 P0 候选 prep 第 14 例。R104 记录的星标是 19，本轮 21，+2 微增，无趋势意义。
  • 建议归入：不改锚，不新增量；仅确认 R104 "模型可审计 ≠ 模型可执行"的双层架构表述与卡片现行简介一致，可继续沿用。

⑥ 2603.15031 Raschka 2026 论文清单：R104 锚件，survey 自身 ID 溯源仍悬

  • 来源：organized/paper_cards/117-2603-15031.md(S2 被引 71 · 影响力被引 18 · 形态 survey · 主分类 llm-infra)
  • 要点：内文可溯源的四篇为 2601.21204（Scaling Embeddings Outperforms Scaling Experts）、2602.08071（ViT-5）、2602.15763（GLM-5: From Vibe Coding to Agentic Engineering）、2603.15031（Attention Residuals）。
  • 与活文档脉络的关系：承接件。R104 锚点 ④ 已收录，且已明确标注"survey 自身 arXiv ID 待溯源"。本批卡片把 2603.15031 直接标为该 survey 的标识——与 R104 的保留意见不一致，且卡片自身元数据也显示该条来源实为 inbox/jay/2026-06-16 的博客稿（magazine.sebastianraschka.com 的 "llm-research-papers-2026-part1"）。也就是说 2603.15031 很可能是清单里第三篇论文（Attention Residuals）的 ID 被采集脚本误挂到整篇 survey 头上。
  • 建议归入：⚠ 列入待核实，今晚不要把 2603.15031 当作 survey 自身 ID 使用；沿用 R104 口径（"survey 自身 ID 待溯源，内文四篇可信溯源"）。

⑦ stephen 2026-10-18T2245 协调检查：承接项，OrcaRouter 双稿互证已定型

  • 来源：inbox/stephen/2026-10-18T2245-coordination-check.md（唯一 URL 锚点：https://www.orcarouter.ai/blog/step-5-preview-serving-leak）
  • 要点：该稿记录 6 项跨实例重复/冲突与 4 项方向缺口。risk 相关的是第 1 条：OrcaRouter Step-5 Preview 同源双稿（jay 1335-blogs-discovery + flyp 1550-critical-read），两者结论一致——仅作 day-zero 索引，不引用性能/基准，VRAM 773 GB FP8 锚点可引用，vLLM PR Draft 状态待合并确认。
  • 与活文档脉络的关系：承接件。该互证结论自 10-18 起未变，且 risk.md R104/R105 已按"不引用性能/基准"口径处理。Stephen 稿另提示第 10 条："AI safety 1 day 增量密度低，risk 主轴连续 4 日承接稳态，若本周无 P0/P1 升级事件，8 栖承接稳态可继续，无需人工加压"。
  • 建议归入：不新增量；今晚接力若要打破"连续承接稳态"，本批的 ① ② 两条 NET-new 恰好就是 Stephen 所说的"值得加压"的量级——可作为对该建议的正面回应写入 §3.1。

2. 值得警惕的矛盾与待核实

# 事项 性质 处置
M1 2603.15031 身份冲突：R104 记"survey 自身 ID 待溯源"，卡片记"标识=2603.15031 / Attention Residuals"，来源实为博客 part1 高 · 若误用会把单篇论文号当综述号 沿用 R104 口径，survey 号不引；内文四篇照旧
M2 MMProLong 卡片内部不自洽："三条关键发现："后面是空的，"方法要点"字段也缺失 中 · 信息不全 今晚只能引 TLDR 级结论（32K→128K、消融充分、跨任务泛化），不要引任何具体数据或消融结论
M3 MAGE 增益数字来源单一：+7.8–20.4 pp / −55.1% 全部来自 Semantic Scholar TLDR，OpenAlex 被引 0 中 · 未见原文复核 标为"论文自报"，不与 risk.md 现有量化锚并列
M4 conv-vs-ped-tutor 许可 NOASSERTION + 待LLM分类=是 中 · R106 锚点元数据未跑完 引用其 arXiv 2607.28128 结论可以；不复用其代码/数据
M5 stephen 单一来源连锁：其 llm-application 8 件全来自 tom 的 _candidates/2026-10-13/14 单文件（Stephen 自述第 7 条） 低 · 不直接命中本批 记录在案，tom 下棒位需扩第二来源
M6 PS5-14.10 归责与披露边界未闭合（R105 争议 #108 遗留） 中 · 本周热度 +518 卡片明言"未演示完整 exploit"，对外表述须与卡片原文一致，不得升格为"已获主机内核读写"

3. 可引用 arXiv 号清单（本批新增可引 + 沿用）

本批 NET-new，建议进入 R107 硬资产： - 2605.13831 — MMProLong，长上下文 LVLM 续训练配方（论文卡 044） - 2606.06090 — MAGE，分层状态树式 Agent 记忆/执行状态管理（论文卡 002）

沿用不新增（R104/R105/R106 已锚）： - 2603.15031 — ⚠ 身份存疑，见 M1，仅作沿用不新增 - 2607.28128 — conv-vs-ped-tutor 预注册审计（R106 锚点 ①） - 2601.21204 / 2602.08071 / 2602.15763 — Raschka 清单内文（R104 已引）

4. 检查过的来源（供追溯）

清单 cf9a18b2-… 的 8 件 materials，全部已读：

  1. organized/paper_cards/044-2605-13831.md
  2. organized/paper_cards/002-2606-06090.md
  3. organized/paper_cards/117-2603-15031.md
  4. organized/repo_cards/1271-kcnyu-clawock.md
  5. organized/repo_cards/4490-yunqing-me-attackvlm.md — 见下，未产生增量
  6. organized/repo_cards/4451-zigzagboi1-ps5-14-10-research.md
  7. organized/repo_cards/4463-bydeng01-conv-vs-ped-tutor.md
  8. inbox/stephen/2026-10-18T2245-coordination-check.md

补充说明（材料 5 · AttackVLM）：organized/repo_cards/4490-yunqing-me-attackvlm.md 首次采集 10-20，231 Star 但周增 +0，简介仅"[NeurIPS, 500+ Citations!] Alignment & Safety for multimodal foundation models"，形态 app / 成熟度 experimental，卡片无任何可复用信息段。该件在 live doc 中 0 次出现。判断：属图文攻击安全方向的潜在新锚，但现有卡片信息不足以支撑一条可核查论点——按"材料不足则简明处理"原则，本批不将其计为增量，仅登记为待补卡（需补：论文号、方法摘要、攻击面分类）。这正是本批相对 R105/R106 的一处明显缺口：图文安全栖位 risk.md 至今只有 2606.14061 一条弱邻接。

另读取活文档 organized/knowledge/risk.md 仅用于脉络定位与去重比对，未修改。

5. 交接建议（一句话版）

今晚 R107 接力，骨架增量取 2606.06090 MAGE（记忆状态连续性 → 错误级联，给 P0 候选池补机理锚）与 2605.13831 MMProLong（长上下文训练侧，补 KV cache 五栖协同的上游）；2603.15031 维持 R104 的"survey 自身 ID 待溯源"口径不动；PS5 / clawock / tutor / OrcaRouter 四项按承接处理，仅更新热度与元数据标注；AttackVLM 挂待补卡。