HF2007/公開驗證節點/T0

From Sample Safety to Path Legitimacy: T0 Admission Gating for Unauthorized Reasoning Transitions in LLM-Integrated Systems從樣本安全到路徑合法性:LLM 整合系統中未授權推理轉移的 T0 准入閘門

我從已經進入開發與落地的系統中,抽出這一層最小可驗證公開版本。它不是等待未來實現的概念,而是 T0 路徑合法性已經能被執行、稽核與重現時,留下的外部審查節點。

正式錄取作者自主公開證據現行工程持續落地
ICAISG 2026 HF2007 formal acceptance notice

論文從系統而來,不是系統從論文開始。

HF2007 形成於我的系統開發與落地過程中的一個具體節點。我從當時已存在的架構中,抽出不涉及私有核心、但足以接受外部審查與獨立重現的最小層:T0 准入、八條關係的可稽核表示、固定 51-transition 實驗、來源、Hash 與確定性結果。

正式審查與錄取保存了一項已成立的證據:路徑合法性不是停留在主張,它已經能被編譯、執行、稽核、回放,並在未授權轉移進入一般推理以前接受檢驗。

我的判斷不是『AI 安全也許可以選擇使用這套框架』。只要模型、工具、外部資訊與行動共同形成推理路徑,單靠樣本層的輸入或輸出過濾就不足以完成安全閉環。推理取得作用資格以前,必須先建立主體、證據、因果、邊界、權限與責任之間的合法關係。

這個公開節點已經能被執行與重現。

審查實驗包固定了來源 Commit、選取 transitions、原始 bytes、relation vector、deterministic extractor、reference path、comparator、metrics、Hash 與執行指令。

51 / 51

關係向量與 T0 判定一致

17 / 17

合法 pre-tool 轉移正確准入

34 / 34

注入式 tool-output 轉移推理前停止

0 / 0

False stop/False admission

固定來源

InjecAgent 固定於下列 Commit。

重現路徑

實驗包依 Manifest 執行 python run_all.py。

外部審查

Major Revision 與複審程序核對了 51 個 transitions、worked case、coverage table 與 reproducibility pack,最後正式錄取。

一般推理開始以前,先檢查八條可稽核關係。

在這個工程節點中,八條關係構成公開的 Gate 表示,用來判斷本次轉移可以進入推理,或必須先停止。

R1定義者 ↔ 對象
R2理論 ↔ 領域
R3證據 ↔ 命題
R4原因 ↔ 結論
R5邊界 ↔ 範圍
R6缺口 ↔ 停止
R7輸出 ↔ 權限
R8結果 ↔ 責任

HF2007 保存的是持續工程路徑中的一個已驗證節點。

01 · 系統

內部系統開發

架構與工程路徑已經存在。

02 · 抽取

最小公開層

不公開私有核心,抽出可供外部審查的層。

03 · HF2007

論文與實驗

封裝 T0 Gate 與固定 51-transition 基線。

04 · 審查

外部驗證

正式審查、修訂、重現核對與錄取。

05 · 延續

現行工程

T0、SCBKR、AICC 與 Runtime 繼續超越論文向後落地。

在專用 GitHub 閱讀論文,並重現同一套實驗。

專用研究 Repository 完整承接論文、原始可重現實驗、Checksum、來源、執行說明與版本紀錄。官網只保留研究敘事與正式錄取證據,不重複承載這些檔案。

HF2007 PUBLIC EVIDENCE RELEASE v1.0

專用研究 Repository 完整承接論文、原始可重現實驗、Checksum、來源、執行說明與版本紀錄。官網只保留研究敘事與正式錄取證據,不重複承載這些檔案。

可在 GitHub 核對的成品 Hash

使用這些 SHA-256 值核對專用 Repository 內的論文與實驗成品。

CAMERA-READY 論文 PDFffca3677f1a36b38825f081ca9b3fa77ad1b2b66715ba7987b27531a6f8b34e4
MAJOR-REVISION 實驗包958d880c5d82f895c0687c18a55392040e66356b82b3a47f2a32195b10047118
INJECAGENT 固定 COMMITf19c9f2c79a41046eb13c03c51a24c567a8ffa07
進入可重現研究 Repository

這是公開驗證層,不是私有系統的邊界。

本次公開已建立

可執行的 T0 推理前准入機制,以及固定 51-transition 公開基線上的精確重現證據。

保留於內部

內部規則核心、完整 Runtime、私人帳本、系統整合與後續工程版本。

後續持續進行

系統繼續進入實作、整合、測試與後續版本公開,不受本篇論文篇幅反向限制。

出版狀態

正式錄取並由作者自主公開;本頁不宣稱已完成會議出版、取得 DOI 或進入外部索引。

論文編號
HF2007
正式錄取
2026 年 9 月 9 日
Camera-ready 收件
2026 年 9 月 28 日
公開角色
最小可驗證公開節點
工程狀態
持續超越本篇論文向後落地
外部索引
不宣稱已收錄