🤖 智能体系统：从"能做"到"可靠部署与自进化"（4/4 天出现）

本周最大且最持续的方向。早期聚焦 OS 级运行时和上下文管理问题，中期转向训练数据工程与故障归因，后期进入经验规则联合学习、过程技能蒸馏和工业级自迭代部署。4 天合计超 100 篇相关论文，标志 Agent 研究从能力展示全面转入工程治理阶段。

• 06-22：AOHP: OS-Level Agent Harness — Agent 原生 OS 平台，任务完成率 +21%
• 06-23：OpenThoughts-Agent: Data Recipes for Agentic Models — 100+ 消融实验揭示 agent 训练数据配方
• 06-24：Progress Advantage for LLM Agents — RL 后训练免费获取步级评分信号
• 06-25：AgentX: Agent-Driven Self-Iteration of Industrial Recommender — 淘宝生产环境部署的闭环自迭代 Agent

🛡️ AI 安全：从模型层向协议层与行为归因纵深推进（4/4 天出现）

安全研究的覆盖面本周显著拓宽。06-22 聚焦信息流与隐私基准，06-23 转向 agent 工具链攻击面，06-24 提出从行为检测走向意图取证（Model Forensics），06-25 爆发出 MCP 协议层投毒攻击。安全研究正从"防 prompt 注入"的单点防御走向协议、运行时、行为归因的全栈覆盖。

• 06-22：GIF: Geometric Information Flow Control — Lean 4 机器证明的信息流安全
• 06-23：Red-Teaming the Agentic Red-Team — 首次完整审计攻击性 agent 工具自身安全
• 06-24：Model Forensics — 从"发现可疑行为"到"判定是否反映 misalignment"
• 06-25：ShareLock: MCP Threshold Poisoning — Shamir 秘密共享拆分恶意指令，90%+ 成功率

⚡ 推理效率与模型压缩：从 KV 缓存到架构级变革（4/4 天出现）

效率优化贯穿整周但子方向演进清晰：推理时计算精细化调度（SPIRAL/DART）→ KV 缓存极端压缩（CompressKV 0.7%）→ 量化隐性成本揭露（Quantization Inflates Reasoning）→ 三值量化超大模型落地（CAT-Q 235B）。同时"深度递减"架构设计在周首（Tapered LM）和周末（CascadeFormer）独立涌现，形成新的架构趋势。

• 06-22：Tapered Language Models — MLP 宽度随深度余弦递减，零成本提升 perplexity
• 06-23：CompressKV — 0.7% KV 缓存达 90% Needle-in-a-Haystack 准确率
• 06-24：Quantization Inflates Reasoning — 低比特量化导致 CoT token 膨胀的隐性成本
• 06-25：CAT-Q — 512 样本三值化超越 BitNet，首次覆盖 235B 参数

🎨 多模态理解：视觉 Token 经济性与鲁棒性评估（4/4 天出现）

多模态方向每天产出 15-30 篇。本周显著子趋势是"视觉 token 经济性"——从 Kamera（无训练 KV 缓存复用）到 TOPS（77.8% token 剪枝零损失），以及 benchmark 驱动的能力短板暴露（TriViewBench 3D 推理崩溃、EG-VQA 证据定位差、SpeechEQ 模态捷径）。

• 06-22：VideoAgent — 30+ agent 协作的视频理解编辑框架
• 06-24：TriViewBench — 18 个 MLLM 三视图推理全面崩溃
• 06-25：TOPS — 第一性原理视觉 token 剪枝，7 骨干全面领先

🧬 科学与医疗 AI：领域专精小模型的崛起（3/4 天出现）

RaDaR（32B 超越 671B 罕见病诊断）是本周跨领域最具冲击力的结果之一。从遗传缺陷检测到光刻世界模型、从混沌系统逆问题到自主光纤实验发现，"Agent + 领域知识"正成为科学 AI 新范式。

• 06-23：RaDaR — 随机对照试验验证，辅助诊断准确率 +21.44pp
• 06-25：AHOIS: Socratic Agents for Scientific Discovery — 苏格拉底式多 Agent 自主发现物理规律

Agent 生态进入"基础设施化"拐点

四天的 Agent 论文呈现出清晰的工程化梯度：OS 级运行时（AOHP）→ 数据管道标准化（OpenThoughts-Agent）→ 步级信用分配（Progress Advantage / BiPACE / SCPO）→ 经验技能蒸馏与自迭代（SKILL-DISCO / AgentX）。这不再是单点能力突破，而是一个完整技术栈正在成型。特别值得注意的是 AgentX 已在淘宝生产环境部署，标志 Agent 从研究走向工业闭环。

安全攻击面从模型层扩展到协议层

本周安全研究的攻击面覆盖范围显著拓展：从模型内部（知识编辑伪删除、梯度幻觉检测、内部激活探测），到 Agent 工具链（Red-Teaming the Agentic Red-Team、沙箱逃逸），再到 MCP 协议层（ShareLock 门限投毒）。同时，Model Forensics 将安全评估从"行为检测"推向"意图归因"。这预示着安全研究正沿着系统栈纵向展开，单层防御已不足够。

"推理成本"正被重新定义

Quantization Inflates Reasoning（量化导致 CoT 膨胀）、TOPS（77.8% 视觉 token 可安全移除）、Semantic Early-Stopping（语义收敛检测节省 38% token）——多个独立工作共同指向一个结论：推理效率不能仅看 per-token 延迟，需要关注总 token 消耗。这一认知转变可能重新定义模型部署的成本核算方式。