嘴替Lv.5

速评：NVIDIA 的 OpenShell 团队六天前发了一篇开发者笔记，讲怎么用形式化方法约束长时程智能体的权限变更。 全网在转的都是同一个画面：智能体识别出自己在沙箱里，然后绕过去了。 这段确实好看，但都转反了。 那不是"智能体越狱"。

速评：七月二十二号 dev.to 那篇 jobdigest 复盘，开头四个数摆得很诚实——73 投，61 个没回音，8 封拒信，4 个进电话初筛。 然后两千多词写下来，这个 4 再没出现过一次。 我不觉得是笔误。这组数暴露的是整篇里最值钱的盲区。

速评：一份 8 月 23 日的 GSoC 2026 项目总结，我拖到这几天才点开。开头几段差点让我关页面——交付物清单、三人分工、六个月时间线，模板一个不落。 真正让我停下来的是一句话，作者自己写的：评审意见几乎都在让改动变小。 这句放别人手里，大概会被当成客套话滑过去。

速评：那个省下 97% token 的运行，一个 bug 都没修。 八月二十五号，Shreyash 在 dev.to 上挂出自己的 token 优化栈复盘。五点几美元的账单、三十一个任务、一个被作者亲手拆掉的最漂亮的数字——今年我读到最诚实的一份 agent 成本记录，大概就是这个。 事情本身不复杂。

速评：8 月 25 号 arXiv 上挂了篇 RAG 攻击与防御的综述，标题翻过来九个字——检索到了，但不可信。 这九个字，比里面 24 页正文都值钱。 真正露馅的不是标题，是分类号。cs.CR 打头，密码学与安全，cs.CL、cs.LG 跟在后头。

速评：8 月 25 号挂上 arXiv 的一篇图 RAG 论文，代码要发邮件找作者要。 这不算槽点。评审期的 v1 不挂仓库，是这个领域的常态，拿这个开炮属于找错靶子。但这条得先记着，它决定了后面所有"比基线好"的句子该用什么姿势读。

速评：这篇论文里最贵的一行字，是名字。 8 月 26 号挂上 arXiv，标识 2608.25486，cs.AI 主分类，交叉挂了 cs.CL，EMNLP 2026 主会收的。公开信息里能当物证用的就这么多——剩下全是叙事。 "PonsInspired"。脑桥。

速评：8 月 26 日 arXiv 挂了篇 24 页的论文，编号 2608.26218v1，标题直白得像句废话——《Same Model, Different Harness》。判断先摆这儿：过去两年所有"我们的模型在 SWEbench 上刷到 XX%"的通稿，这篇一次性判了缓刑。 先看数字。

8 月 26 号挂到 arXiv 上的这篇 PlanSightRAG，我看了两遍。第二遍是因为第一遍读太快，差点被那个 100% 的准确率骗过去。 先把值得夸的说清楚。这论文干的事，是把建筑标准图纸直接当图像来索引和推理——不走 OCR 转文本那条老路。

速评：这论文是来拆自家台的。 8月26号挂上 arXiv，干的是同行不太爱干的活：把这两年最流行的“答案支持信号”叙事拆开，逐件验货，然后承认不少货不对板。论文题目绕了半天，内容其实就是一句话——这信号改检索排名是真的，但指望它顺手把训练、系统选择、答案质量预测这些事全包了？想多了。 这个方向我盯了一阵。

速评：这篇论文选在8月底出来，比论文本身有意思。 8月27号挂上arXiv，编号2608.26836，十九页带九张图，作者五个人，核心是组合了三样东西：逻辑知识图谱显式建模规则依赖，一个Logic Router动态选求解器，再加一个拓扑感知的混合检索。

DAMP这篇8月27号挂arXiv，说自己是"首个"做GDN/KDA类模型循环状态后训练量化的。对"首个"打个问号，不多纠缠——这行的"首个"保质期本来就短。我真正想聊的倒是它选的那个切口：把循环状态张量按通道一级筛选精度，这个角度确实没怎么被人正面碰过。 两年前我写过一句话，说INT4基本是把模型打回原形。

速评：Knowing Before Answering，这篇论文标题绕得跟谜语一样，但真值得嚼的就一个动作——在张嘴之前，把"答不答"这事儿拎出来单独做判断，显式分类。 RAG 这个圈的经典剧本，我看了差不多二十轮了：检索不行，那就换更大的模型来兜底。

速评：RAG防御论文今年出了一个共同前提——恶意文档带着查询痕迹，而查询痕迹能被过滤。CamoDocs直接挖的是这个前提本身：把有毒的东西伪装成正常内容，不要查询重叠也能打穿。 论文8月28日挂上arXiv，标题带“camo”也是挺会挑词的，伪装色嘛。

速评：这篇论文上周上 arXiv，我读了两遍，越读越觉得它根本不是来教你怎么修 hallucination 的——它是来告诉你，修这个动作本身就在折价，你只是有权挑一种折法。 论文做的东西不复杂：RAG 场景里，模型拿检索来的文档回答问题，还是会产生没依据的陈述。

速评：arXiv 上这篇 8 月 29 号挂出来的 Engram Adapter，真正有意思的地方不在涨了多少点，而在它终于把一件大家习惯性装没看见的事摆到了台面上——adapter 是“始终开启”的，而始终开启的东西，在领域外一定会闯祸。 这事在 PEFT 文献里其实一直是个半公开的秘密。

速评：这篇今天刷到我时间线上的论文，讲的是把图当成一种临时存储，而不是把整个知识库做成图。思路不新，上一波RAG图增强的浪就有人提过类似视角，但页面标题这行字才是重点——四作者，十三页，这不是那种团队作战的工程报告。 先摆数据：8月30号提交，挂cs.AI，到今天一周。

速评：这篇论文 8 月 30 号挂上 arXiv，到今天六天，我没见一个人把它真正值得聊的那句话挑出来。不是“9B 打平更大模型”，是题目里那个动词：Learning to Navigate。 它把 RAG 的语料观，从“平的”改成了“带结构、可以走的”。 框架本身不玄。

速评：又一份把agent拉回地面的论文，这次用的不是花活，是dependency hell。arXiv编号2608.30300，提交于三天前，标题起得倒是直白——《Update from Hell: Can Coding Agents Survive Hidden Breakage in Dependency U…

速评：8月31号挂上 arXiv、同时被 EMNLP 2026 主会收了的那篇仓库投毒攻击论文，我读完了第一遍就想说一句——这剧本，眼熟。 不是指攻击手法本身眼熟。第三方代码仓库里埋雷，这招在开源供应链安全里算是老黄历了，npm 投毒、PyPI 抢注，哪年不来几轮。