RuntimeTickets：为Agent Skill提供可审计的安全义务

RuntimeTickets在Skill运行时强制执行可审计的安全义务，测试中漏放与误杀均为0.0%。

资讯摘要

论文提出RuntimeTickets协议，在第三方Agent Skill运行期间强制执行并审计用户安全要求。它由语言模型根据任务交付契约提出安全义务，每条义务引用对应Skill代码行，并将宿主审批收紧为细粒度允许动作；运行时门控在转发前检查外发内容，确定性解码器将票据状态转为可治理数据流。作者报告在三个未修改的Agent框架网络出口测试中，漏放率和误杀率均为0.0%。

要点速读

1. 论文从已发布的恶意Skill数据集推导风险模型，并构建对抗性-良性Skill配对。
2. 语言模型仅负责提出安全义务，执行与解码均不涉及语言模型，注入文本无法改变判定规则。
3. 作者报告在三个未修改Agent框架的网络出口边界测试中，漏放率与误杀率均为0.0%，对比的Skill扫描器在两侧均有误判。

中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/11/5 08:00:38（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。