Petri网监督控制为智能体工具执行加装抗注入约束
论文用Petri网将大模型与工具间的执行约束形式化为监督控制问题，以能力、审批和预算标记拒绝提示注入触发的未授权调用。它还指出重规划闭环中传统监督器可能过度干预，并提出价值阈值改进。价格、参数和国内可用性未知。
要点
- 能力、审批和预算以标记表示，所需标记缺失或耗尽时工具转移不会触发，拒绝不依赖请求措辞。
- 工具结果被视为不可控；智能体被拒后可重规划，而每次重试消耗一次推理调用，传统最大许可监督器可能侵入得多。
- 对给定提议模型，最少侵入方案是传统监督器的价值阈值改进；自主发布智能体需有可在rollout开始后拒绝的步骤。
为什么值得看
提示注入可能诱使大模型智能体发起未授权工具调用。该研究把执行约束形式化为Petri网监督控制，使前置条件未满足或额度已耗尽的请求无论措辞如何都无法触发。
谁会受影响
面向研究或部署大模型智能体、需要管理工具能力、审批和预算的研究者与工程团队。
今天就能怎么试
论文于2026年10月22日提交。公开实现、接入方式、价格、参数和国内可用性均未知，且本文未实测；现有资料只够理解其监督控制思路，不能据此复现实验。
原始来源
1Certified Execution Harness for Agentic AI: Safe and Least-Intrusive Petri-Net Supervisory Control Between Reasoning and Action · arXiv cs.AI · 2026年10月23日✓ 已打开核对本条由 AI 根据上面的原始来源整理，经编辑审核后发布。数字和结论以原文为准，发现错误欢迎反馈。
相关动态
开放世界模型结合游戏引擎，单卡生成实时可玩画面
Matrix-Game 4.0 让轻量引擎负责规则和状态，视频模型将低多边形画面转成细致视觉，编码智能体则修改场景与玩法。论文报告 RTX 5090 上实现 480p、60 帧交互，按键到显示延迟为 112 毫秒，并宣布开放代码与资产。实时帧率需与响应延迟分开看。
业务智能体基准检查执行过程，完成任务也可能判失败
BizAgentBench 将 789 份知识文档、601 项业务工具和 50 个长流程任务放进可执行环境，既核验最终目标，也检查中间步骤约束。论文显示只看任务完成会掩盖无效操作；HF 早期标题为 BizBench，arXiv 修订版已改名。同时还应记录任务过程中的工具调用成本。
中英密集文字生图基准发布，专测海报长文与布局
UltraText Bench 提供 432 条人工检查的提示，覆盖 24 类真实场景，中英文各半，每张图要求四至十二处文字。评估分别看文字准确、清晰度、空间安排和场景质量，揭示快速模型可能更清晰却更容易写错字的取舍。适合中文海报选型。
AI协助发现PHP高危漏洞，网站维护者面临集中修补
爱范儿梳理 PHP2Shell 漏洞披露与紧急修补过程，介绍 OpenAI 安全研究在构造可复现证据中的作用。事件涉及底层软件广泛使用带来的连锁影响；具体风险取决于运行版本与部署条件，不能把使用 PHP 都等同于已经遭入侵。