APBSC 04 · 假說論文
組織尺度的 Agent Context 傳播:共享規則、模板與供應鏈風險猜想
當團隊共用 agent 規則、模板、skill 與 scanner,一個 context 錯誤可能流到每一個繼承它的 repository。
2026-09-21 · v0.1 · 內部研究草稿 v0.1 · 全文尚未公開
One shared context error → N downstream artifacts
論證
組織會重用 AGENTS.md、Cursor rules、Copilot 指示、repository 模板、CI workflow、agent skill、MCP 設定、共享的瀏覽器自動化與發布工具。重用傳播好的做法,也傳播錯誤。論文把這件事建模成一條 agent context 供應鏈:直接複製、衍生複製、語義傳播、monorepo 繼承,以及作為供應鏈根節點的模板。
它點出三種組織層級的風險:context 傳播;集中式偽保證,也就是依賴同一個 scanner 的 repository 越多,它的 PASS 看起來越有權威;以及治理漂移,同一份政策的各個副本以不同速度老化。它提出 context 依賴中心性、爆炸半徑等量度,並把失敗單位從單一 artifact 改為一張傳播圖。
已觀察到的下限很保守:在同時具有 AI 協作面與具體本機脈絡訊號的公開候選中,確實出現組織擁有的 repository。所有關於「放大」的部分,仍然是假說。
關鍵概念
- 組織越大,單一個 PASS 看起來越有權威。
- 模板是供應鏈的根:它的錯誤是被繼承,而不是被重犯。
- 政策需要綁定版本,否則各個副本會悄悄分歧。
它承載的命題
- H假說
組織共享的 context,可能把同一種外洩模式放大到許多 repository。
04
它不主張的
- 組織比個人更危險。
- 組織層級的傳播已經很普遍。
- 任何特定組織存在安全疏失。