arXiv· Anmol Pandey·· 10 天前推荐指数71
论文指出 LLM Agent 逐动作授权无法组合为全局授权
Local Allow, Global Deny: Why Per-Action Authorization Does Not Compose in LLM Agents
AI 导读
arXiv 论文提出组合式授权失败（CAF）概念，指单个工具调用或一对调用各自通过本地护栏，却违反跨意图、目的、来源、同意与委托的全局策略。核心结论是一条不可行性结果：关系型目的违规属于 2-safety 超属性，没有单条轨迹上的归责点，因此从不误报的逐动作监控无法检出，只有跨执行监控才能发现，而作者调研的六款护栏均未实现。
来源：arXiv · arxiv.org