關係向量與 T0 判定一致
HF2007/公開驗證節點/T0
From Sample Safety to Path Legitimacy: T0 Admission Gating for Unauthorized Reasoning Transitions in LLM-Integrated Systems從樣本安全到路徑合法性:LLM 整合系統中未授權推理轉移的 T0 准入閘門
我從已經進入開發與落地的系統中,抽出這一層最小可驗證公開版本。它不是等待未來實現的概念,而是 T0 路徑合法性已經能被執行、稽核與重現時,留下的外部審查節點。
我為什麼公開這個節點
論文從系統而來,不是系統從論文開始。
HF2007 形成於我的系統開發與落地過程中的一個具體節點。我從當時已存在的架構中,抽出不涉及私有核心、但足以接受外部審查與獨立重現的最小層:T0 准入、八條關係的可稽核表示、固定 51-transition 實驗、來源、Hash 與確定性結果。
正式審查與錄取保存了一項已成立的證據:路徑合法性不是停留在主張,它已經能被編譯、執行、稽核、回放,並在未授權轉移進入一般推理以前接受檢驗。
我的判斷不是『AI 安全也許可以選擇使用這套框架』。只要模型、工具、外部資訊與行動共同形成推理路徑,單靠樣本層的輸入或輸出過濾就不足以完成安全閉環。推理取得作用資格以前,必須先建立主體、證據、因果、邊界、權限與責任之間的合法關係。
已驗證成果
這個公開節點已經能被執行與重現。
審查實驗包固定了來源 Commit、選取 transitions、原始 bytes、relation vector、deterministic extractor、reference path、comparator、metrics、Hash 與執行指令。
合法 pre-tool 轉移正確准入
注入式 tool-output 轉移推理前停止
False stop/False admission
InjecAgent 固定於下列 Commit。
實驗包依 Manifest 執行 python run_all.py。
Major Revision 與複審程序核對了 51 個 transitions、worked case、coverage table 與 reproducibility pack,最後正式錄取。
公開准入表示
一般推理開始以前,先檢查八條可稽核關係。
在這個工程節點中,八條關係構成公開的 Gate 表示,用來判斷本次轉移可以進入推理,或必須先停止。
版本鏈
HF2007 保存的是持續工程路徑中的一個已驗證節點。
內部系統開發
架構與工程路徑已經存在。
最小公開層
不公開私有核心,抽出可供外部審查的層。
論文與實驗
封裝 T0 Gate 與固定 51-transition 基線。
外部驗證
正式審查、修訂、重現核對與錄取。
現行工程
T0、SCBKR、AICC 與 Runtime 繼續超越論文向後落地。
公開證據
在專用 GitHub 閱讀論文,並重現同一套實驗。
專用研究 Repository 完整承接論文、原始可重現實驗、Checksum、來源、執行說明與版本紀錄。官網只保留研究敘事與正式錄取證據,不重複承載這些檔案。
HF2007 PUBLIC EVIDENCE RELEASE v1.0
專用研究 Repository 完整承接論文、原始可重現實驗、Checksum、來源、執行說明與版本紀錄。官網只保留研究敘事與正式錄取證據,不重複承載這些檔案。
可在 GitHub 核對的成品 Hash
使用這些 SHA-256 值核對專用 Repository 內的論文與實驗成品。
ffca3677f1a36b38825f081ca9b3fa77ad1b2b66715ba7987b27531a6f8b34e4958d880c5d82f895c0687c18a55392040e66356b82b3a47f2a32195b10047118f19c9f2c79a41046eb13c03c51a24c567a8ffa07公開邊界
這是公開驗證層,不是私有系統的邊界。
可執行的 T0 推理前准入機制,以及固定 51-transition 公開基線上的精確重現證據。
內部規則核心、完整 Runtime、私人帳本、系統整合與後續工程版本。
系統繼續進入實作、整合、測試與後續版本公開,不受本篇論文篇幅反向限制。
正式錄取並由作者自主公開;本頁不宣稱已完成會議出版、取得 DOI 或進入外部索引。
- 論文編號
- HF2007
- 正式錄取
- 2026 年 9 月 9 日
- Camera-ready 收件
- 2026 年 9 月 28 日
- 公開角色
- 最小可驗證公開節點
- 工程狀態
- 持續超越本篇論文向後落地
- 外部索引
- 不宣稱已收錄
