#arXiv
这个主题在过往早报中的出现记录。深度条目直达研究报告，其余条目回到当日 edition。
- 研究论文2026-10-04 · 周日重要度 3/5
DREAM给多模态debate加入动态分辨率
arXiv 10月4日提交DREAM，论文让多模态多agent debate按不确定性选择视觉分辨率，并用回滚聚合缓解群体压力。
- 这条说明多agent debate的瓶颈不只在“多几个模型讨论”。
- 视觉输入粒度和后续聚合规则会同时影响准确率、token成本和幻觉扩散。
- 安全治理2026-10-04 · 周日重要度 3/5
G-CARB把agent泄露风险写成预算
arXiv 10月4日提交G-CARB，论文提出沿私有源到外发动作的依赖图选择证据，用风险预算决定何时停止agent。
- 这条把安全控制从“看完整上下文”改成“看相关依赖路径”。
- 如果成立，监控成本会下降，但论文也承认随机同样大小上下文有相似收益。
- 研究论文2026-10-04 · 周日重要度 3/5
SALUS用多agent审计NL-to-SQL标签
arXiv 10月4日提交SALUS，论文用多agent弱监督检测NL-to-SQL基准标注错误，并估算BIRD约37%、Spider约27%存在错误。
- 这条的价值在于把“模型没答对”反过来审计成“标准答案可能错”。
- 它会影响NL-to-SQL榜单可信度，但所有错误率仍是论文方法估算。
- 研究论文2026-10-04 · 周日重要度 4/5深度报告 →
DelegationBench追问agent何时应先问用户
arXiv 10月4日提交DelegationBench，论文用156个场景测试agent在邮件、文件编辑和购买等动作前是否应询问用户。
- 这篇论文把agent授权边界写成可测任务，避免停留在“人在回路”的泛化表述。
- 最值得注意的是，同义改写会让行动率相差最多52.5个百分点。
- 安全治理2026-10-04 · 周日重要度 4/5深度报告 →
AgentDoxx测试联网agent重识别风险
arXiv 10月4日提交AgentDoxx，论文用822份合成访谈评估联网agent把匿名文本关联到真实身份的风险。
- 它把搜索工具加入重识别攻击链，区别于只看模型记忆的隐私测试。
- 隐私风险从模型记住谁，延伸到模型能否把公开碎片拼回某个人。
- 研究论文2026-10-04 · 周日重要度 4/5深度报告 →
UndoBench拆开agent任务能力和恢复能力
arXiv 10月4日提交UndoBench，论文称在5,760次执行中，名义任务能力为83.54%，条件恢复成功率降至46.72%。
- 这篇论文把agent可靠性从“能否完成任务”推进到“出错后能否恢复”。
- 对企业工具agent来说，丢失确认、重复提交和部分变更失败往往比普通答错更接近事故。
- 研究论文2026-10-03 · 周六重要度 4/5深度报告 →
arXiv同日出现agent验证论文簇
arXiv 10月3日提交六篇agent验证相关论文，覆盖PyINE、CoVer、RAGStress、debate读出、轨迹证据和本地科研agent。
- 这些论文共同指向同一个问题：agent系统不能只看最终答案。
- 轨迹、执行结果、知识库污染和验证边界正在变成评测对象。
- 研究论文2026-09-18 · 周五重要度 3/5
Goodfire用内部表征抓奖励作弊
Goodfire 发布研究称，模型内部表征可检测 reward hacking，在三类 agentic benchmark 中观察到 50-96% rollout。
- 早报判断是，这给 agent 训练安全提供了比输出审查更便宜的监控路径。
- 边界在于它依赖白盒访问，短期更适合开源模型和实验室训练流水线。
- 研究论文2026-09-16 · 周三重要度 2/5
跟进｜Vidu S2登上HF每日论文
Vidu S2论文原始提交在9月10日，9月15日进入Hugging Face Daily Papers高热度，并与官方中文发布线索形成跟进。
- 这条只能写成跟进，不能写成当天首发。
- 值得关注的是实时视频生成正从离线生成走向语音交互、编辑流和空间视频的组合能力。
- 研究论文2026-09-12 · 周六重要度 3/5深度报告 →
EvoSafeHarness给Agent安全加部署约束
EvoSafeHarness论文原始提交于9月5日，9月11日进入HF Daily Papers并给出项目入口；论文主张为冻结模型和目标领域自动演化安全harness。
- EvoSafeHarness把Agent安全从通用提示规则推进到部署定制。
- 论文把自然语言policy和可执行工具调用逻辑一起优化，直接对应真实Agent系统。
- 研究论文2026-09-12 · 周六重要度 3/5深度报告 →
SenseNova-U1.5提交统一视觉模型
SenseNova-U1.5论文于9月10日提交arXiv，9月11日由HF跟进收录，提出8B-MoT原生统一多模态视觉模型。
- 这条线索的价值在于它把理解、推理和生成放到同一套视觉接口中讨论。
- 论文仍是团队自报，但4K原生分辨率、无encoder和VAE的表述，显示图像生成正在向统一工作流靠拢。
- 研究论文2026-09-05 · 周六重要度 2/5
LLaDA-Image开源训练配方登上HF日报
Hugging Face 9月4日收录LLaDA-Image，论文主张用完全开放训练配方构建强图像生成模型。
- 图像生成的开源竞争同时看权重、训练数据、损失、采样和复现脚本是否完整。
- 该论文值得跟进，但今天更适合放在研究线索位。
- 研究论文2026-09-05 · 周六重要度 3/5
Terminal-Universe论文登上HF日报
Hugging Face 9月5日收录Terminal-Universe，论文提出把Agent轨迹转成可扩展终端环境。
- Agent评测正在从静态题库转向由轨迹生成环境。
- 它的意义在于把真实失败路径变成新任务，但是否能避免数据污染仍要看开放细节。
- 研究论文2026-08-31 · 周一重要度 2/5深度报告 →
低热跟进｜连续扩散语言模型回潮
HN在8月30日低热讨论Sander Dieleman的CDLM长文；本期只把5篇DLM论文作为采样效率、长度控制和验证背景。
- 这条线索应按研究路线重组来读。
- 扩散语言模型若要挑战自回归主线，必须同时解决训练效率、解码成本和可控生成的工程口径。
- 研究论文2026-08-28 · 周五重要度 3/5
FrontierChallenge进入HF日榜
FrontierChallenge 8月27日进入Hugging Face Daily Papers，评测AI agent能否完成科学工作流并交付可验证结果。
- 它把科研Agent评测从单步答题推向端到端交付。
- 由于论文提交日在8月25日，今天的新闻点是HF日榜策展和社区关注，而不是论文首次发布。
- 研究论文2026-08-22 · 周六重要度 3/5
8月21日跟进｜科学代码评测升温
8月21日跟进：SWE-bench Science进入HF Papers日榜，论文含119个任务、98个仓库和20个领域。
- 这条把coding agent评测从通用软件缺陷拉到科学计算语境。
- 关键增量在于指出科学知识可能帮助也可能误导修复过程。
- 研究论文2026-08-22 · 周六重要度 3/5
8月21日跟进｜EnvHarness日榜升温
8月21日跟进：EnvHarness登上HF Papers日榜并获234个upvotes，原论文发表于8月20日。
- 这条的news peg是日榜讨论和社区关注，论文原文发表于8月20日。
- 它的价值在于把环境生成从重建任务转为包装任务，降低为agent持续制造失败样本的工程成本。
- 研究论文2026-08-15 · 周六重要度 3/5
LLMRouter进入HF每日论文榜
Hugging Face在8月14日把LLMRouter推入每日论文流。原论文发表于8月7日，主张把LLM路由统一成序贯决策问题，并提供评估与部署基础设施。
- 低成本多模型编排需要比简单fallback更严谨的路由评估。
- 由于原论文并非当天发布，这更适合作为研究关注度跟进，而非新论文首发。
- 研究论文2026-07-24 · 周五重要度 3/5
AREX 用递归核查训练深度研究智能体
AREX 论文于 7 月 23 日首次提交 arXiv，提出内层研究与外层逐约束审计循环。团队训练了 4B 稠密模型和 122B-A10B MoE 模型。
- 论文把长时研究的关键问题定义为持续保存已验证证据并定位未解约束。
- 性能仍来自作者评测，成本、数据合成偏差和独立复现尚待公开。
- 研究方法2026-07-21 · 周二重要度 3/5
unslop.run 方法引发 AI 写作测量讨论
unslop.run 的 arXiv AI 写作测量文章于 7 月 20 日进入 Hacker News，并获得百余条评论。文章公开方法与失效条件，强调结果是估计，不是逐篇定罪。
- 这条的价值不在给出一个传播性比例，而在把分类器漂移、领域差异和阈值选择暴露出来。
- 任何总体比例都应连同误差和验证集一起阅读。
- 研究论文2026-07-14 · 周二重要度 4/5深度报告 →
LHTB 上榜 HF Daily：长程终端 Agent 仍吃力
Long-Horizon Terminal-Bench 7 月 13 日进入 HF Daily Papers。项目页用 46 个任务和 90 分钟预算展示 18 模型榜单，arXiv 摘要则是 15 模型实验口径。
- 它把 Agent 评测从“最后是否通过”推进到“中途走到哪里”。
- 项目页与 arXiv 摘要的模型数口径不同，深读时必须分开引用。
- 研究论文2026-07-04 · 周六重要度 3/5
arXiv 今日亮点合集:Program-as-Weights 新范式 + 持续态 AI 控制分布式攻击 + SkillCoach 自演化评分。
arXiv 与 Hugging Face papers 今日出现多篇高价值研究:Program-as-Weights 探索程序即权重,Distributed Attacks 聚焦持续态 AI 控制攻击,SkillCoach 研究技能自演化评分,WorldDirector 与 EvoPolicyGym 补上世界模型和策略评测。
- 今日研究层有三条线:Agent 安全从单轮 prompt 走向持续态控制
- Agent 评测从单点分数走向多维矩阵
- 研究论文2026-07-03 · 周五重要度 3/5
arXiv 2607.01232:只训练单层 Transformer 即可匹敌全参数 RL 训练,若可复现将冲击推理模型对齐成本结构
arXiv 2607.01232《Is One Layer Enough? Training A Single Transformer Layer Can Match Full-Parameter RL Training》提出一个反直觉发现:在特定 RL 训练设置下,只训练 Transformer 的单层(其他层冻结)即可达到全参数 RL 微调的水平。如果可复现,这意味着 RL 微调的资源门槛可能远低于当下认知——对推理模型对齐、Agent RLHF 训练成本结构都会产生直接冲击。论文尚未公开训练细节与完整超参,需等作者公开与社区复现。
- 如果「单层 Transformer RL 训练 = 全参数微调」这一结论可复现,RLHF / RLAIF / Agent RL 等对齐训练的成本结构会被根本性改变
- RL 微调可能不再需要全参数梯度更新,只需冻结大部分参数后微调单层,显存与计算成本可压缩一个数量级以上。
- 研究论文2026-07-01 · 周三重要度 3/5
arXiv 高引论文:Agentic Abstention——智能体在『何时不行动』上比通用模型差 30 个百分点
arXiv 2606.28733《Agentic Abstention: Do Agents Know When to Stop Instead of Act?》获 Hugging Face 120 分(本日 arXiv 候选最高),核心发现:智能体在『何时该停止 / 不该行动』上的判断能力比通用模型低约 30 个百分点。这是 agent harness 范式被广泛采用后的第一个『反例』研究——『行动能力』与『克制能力』不是同向增长,智能体越能执行就越容易过度执行。
- 这篇论文是 6 月 Claude Code / Devin Fusion / Claude Science 等 harness 化产品大爆发之后的第一个反向警示
- 『克制能力』(abstention)是 agent 安全的核心,但所有 harness 产品的优化目标都偏向『行动』。
- 研究论文2026-06-23 · 周二重要度 3/5深度报告 →
Grouped Query Experts:在注意力里做 MoE,KV cache 不变、预填充提速近 1.8×
Vishesh Tripathi 与 Abhay Kumar 的论文《Grouped Query Experts: Mixture-of-Experts on GQA Self-Attention》(arXiv:2606.20945)把 GQA 分组内的查询头当作专家,由路由器为每个 token 选 top-k 个查询头专家,KV 头保持稠密、始终计算——从而完整保留 GQA 的 KV cache 优势,只削减激活的查询头算力。在 250M 参数 / 30B token 预算下,完整 GQE 三任务(HellaSwag/ARC-E/PIQA)平均 56.04,略高于稠密 GQA 基线 55.86;预填充在 4k–1024k token 区间提速约 1.67–1.80×。作者把这定性为「匹配而非提升」,并强调结论需在更大规模、多随机种子上复现。