APBSC公開邊界與安全閉包 English

APBSC · Phase I

十篇論文

系列的第一階段，十篇都寫於 2026-09-21，版本都是 0.1。完整原稿仍是內部研究文件；這些頁面寫的是每篇論文主張什麼、依據什麼，以及它明確不主張什麼。

  1. 00統合框架AI Agent 公開邊界與安全閉包：統合框架把 AI 輔助交付拆成五個資訊狀態，並指出：從「存下來」到「公開出去」這一步，目前沒有自動成立的閉包。
  2. 01概念論文綠燈謬誤：代理驗證成功與真實安全後置條件的落差一堆局部 PASS，只支持那些檢查本身編碼的述詞；它們加起來，並不等於你真正關心的後置條件。
  3. 02概念與分類AI 協作物即出口面：Agent Context 的資訊外逸問題agent 為了把工作做好所需要的 context，一旦被 commit，就成了資訊離開的新出口。
  4. 03概念論文從 Secret Scanning 到 Semantic Privacy：模式檢測無法覆蓋的公開邊界Secret scanner 回答的是「有沒有已知形式的 secret」，不是「私人資訊能不能被恢復」。
  5. 04假說論文組織尺度的 Agent Context 傳播：共享規則、模板與供應鏈風險猜想當團隊共用 agent 規則、模板、skill 與 scanner，一個 context 錯誤可能流到每一個繼承它的 repository。
  6. 05假說論文AI 建造—攻擊不對稱：Vibe Coding、低垂果實與自動化攻擊面如果建造變便宜的速度快過安全變便宜的速度，弱目標就會變多；如果 AI 同時降低找到它們的成本，攻防兩端就會拉開。
  7. 06方法論研究隱私外洩而不重演隱私外洩：Researcher-Blind Privacy Measurement研究隱私外洩，不應等於閱讀、保存、再發布那些外洩。這個架構讓研究者不需要看到它們。
  8. 07實證研究協議AI 協作公開邊界的實證研究協議：Sampling、Matched Control 與 Prevalence Estimation一份可以預先登錄的設計，用來回答 pilot 回答不了的問題：差異是否存在、在哪些類別、不確定性有多大？
  9. 08治理論文供應商與平台責任：AI Coding Tool 的 Publication-Boundary GovernanceCoding agent 現在會觀察、執行、持久化、發布。平台在前三者已經建立了扎實的控制；發布的語義，仍是自成一層的問題。
  10. 09演算法規格 · 第一階段收束Researcher-Blind Publication-Boundary Measurement Algorithm把整個系列的要求，收斂成一條機器能執行、研究者保持盲化的流程。