APBSC公開邊界與安全閉包 English

APBSC 04 · 假說論文

組織尺度的 Agent Context 傳播:共享規則、模板與供應鏈風險猜想

當團隊共用 agent 規則、模板、skill 與 scanner,一個 context 錯誤可能流到每一個繼承它的 repository。

2026-09-21 · v0.1 · 內部研究草稿 v0.1 · 全文尚未公開

One shared context error → N downstream artifacts

論證

組織會重用 AGENTS.md、Cursor rules、Copilot 指示、repository 模板、CI workflow、agent skill、MCP 設定、共享的瀏覽器自動化與發布工具。重用傳播好的做法,也傳播錯誤。論文把這件事建模成一條 agent context 供應鏈:直接複製、衍生複製、語義傳播、monorepo 繼承,以及作為供應鏈根節點的模板。

它點出三種組織層級的風險:context 傳播;集中式偽保證,也就是依賴同一個 scanner 的 repository 越多,它的 PASS 看起來越有權威;以及治理漂移,同一份政策的各個副本以不同速度老化。它提出 context 依賴中心性、爆炸半徑等量度,並把失敗單位從單一 artifact 改為一張傳播圖。

已觀察到的下限很保守:在同時具有 AI 協作面與具體本機脈絡訊號的公開候選中,確實出現組織擁有的 repository。所有關於「放大」的部分,仍然是假說。

關鍵概念

  • 組織越大,單一個 PASS 看起來越有權威。
  • 模板是供應鏈的根:它的錯誤是被繼承,而不是被重犯。
  • 政策需要綁定版本,否則各個副本會悄悄分歧。

它承載的命題

  • H假說

    組織共享的 context,可能把同一種外洩模式放大到許多 repository。

    04

它不主張的

  • 組織比個人更危險。
  • 組織層級的傳播已經很普遍。
  • 任何特定組織存在安全疏失。