新闻、仓库与研究，按时间排列。
一项新研究提出免训练的修复层 SchemaShield-Lite，结合 schema 验证、候选集重试和一次性约束修复，提升 LLM 智能体在接口漂移下的函数调用鲁棒性。在 Qwen3.5-9B 上，该方法将 DICE-300 准确率从 0.717 提升至 0.813，BFCL-200 从 0.580 提升至 0.805，分别恢复 19/22 和 33/45 个漂移导致的失败，且未观察到修复副作用。消融实验显示候选集漂移（尤其是干扰工具）是主要损害来源。
研究者提出 AgentOnto，一个本体引导的 LLM 智能体，将数据库、业务文档与既有示例任务中的异构企业知识组织成本体，用于直接引导分析并吸收已确认的反馈，还能通过自生成分析任务迭代优化本体。在两个公开数据源上，AgentOnto 显著优于代表性方法，模块级评估验证了本体构建、分析与更新各环节的有效性，实际企业部署也展示了其实用价值。
MemCompile 是一个面向长期对话记忆的查询条件化证据编译框架：Address Plane 通过带来源链接的描述符和容量感知 Cells 定位相关支持，并经归一化边界将异构检索结果统一为稳定的 SourcePacket；Evidence Plane 则在有限证据预算内选择并渲染出可直接作答的上下文。该框架在 LoCoMo 上取得 80.52% 的 Judge Accuracy，将质量-成本 Pareto 前沿推向更高质量区间，并在 LongMemEval-S 上同样表现强劲。
研究者提出自反思思维链（SRCoT），将 LLM 生成组织为 Retrieve--Reflect--Revise 闭环，把环境状态、持久知识、经验与短期记忆分入带来源标注的存储，用 BM25 检索提供本地上下文。原型在配备 128 GB 内存的 Apple M4 笔记本上本地运行，于急救医疗和 Munich-Sim 应急仿真两个合成场景中展示了来源标注、缺失标记与结构化输出。作者强调这是研究性概念验证，尚未证明幻觉减少或操作安全性，且需人工审查。
一项研究提出用 token 概率评分方法进行母语识别（NLI）：将文本样本作为指定候选母语的前缀的续写打分，选取得分最高的候选者。实验使用 Llama 3.1 8B 和 70B，在 TOEFL9、Write and Improve 2024 和 BULATS-L1 三个数据集上评估，结果显示该方法显著优于直接分类提示，70B 模型在所有数据集上达到 SOTA。
研究团队发布 MobileInject，首个评估移动端 MLLM 智能体多模态注入攻击与推理到执行安全风险的基准，包含 11 个场景、9 类安全风险和 108 个可执行风险实例。其提出跨模态一致性注入方法及 Multi-Role Collaborative Deception、Reasoning-Camouflage Injection 两种增强攻击，实验显示移动智能体普遍易受多模态注入影响，许多失效源于早期阶段的推理劫持。论文地址 https://arxiv.org/abs/2610.23307v1。
推荐理由：论文给出了针对移动端多模态智能体的注入攻击基准，覆盖 11 个场景 108 个风险实例，可用来定位智能体早期推理被劫持的失效点。
arXiv 论文提出 SimOPD，通过响应相似度分布将教师模型内部知识迁移给学生，避免直接隐状态匹配带来的特征空间绑定。学生在自身表示空间内匹配相似度分布，无需跨模型投影。实验显示，SimOPD 在同架构和跨架构设置下较最强基线分别提升最多 2.6 和 3.1 个百分点。
一项设计科学研究在企业 CFO 单位数据湖的真实部署中发现，业务用户的提示词常缺少 schema 引用和结构信息。研究设计并对比了两种语义中介方案：基于语义相似度的 schema 中介，以及利用从数据湖自动构建的知识图谱的中介。仿真评估结合 LLM-as-a-Judge 与人工验证显示，知识图谱方案在 Precision、Recall、F1 和保留用户意图上均优于 schema 方案。
开源智能体 Optimist Deep Research 将文献研究作为对显式可变研究状态的迭代证据获取过程：研究问题被拆解为子问题树，检索覆盖 arXiv、OpenAlex、Crossref、PubMed、Semantic Scholar 和网络，经四层去重和引文滚雪球扩展至饱和。文档并行读入结构化证据库，批评者沿八个维度返回研究行动而非二元判定，最终报告逐节生成且每条引用都可溯源。案例研究约三分半钟读完 237 篇检索文档中的 28 篇。
FlashReFocus 实现单张照片的秒级交互式重新对焦：每张照片只需运行一次 diffusion，后续编辑由轻量网络渲染，相比 GenRefocus 对焦快 148.3 倍，进一步编辑仅需约半秒（快 462 倍）。其一步 diffusion 去模糊器结合显式 defocus map 与 defocus-bias attention，可在保持对焦内容不变的同时支持移轴与双焦平面编辑。模型在 EBB! 和自建三相机基准 3CReal（89 对图像）上取得零样本 bokeh 渲染的最佳感知保真度。
扩散多模态大语言模型（dMLLM）依赖近似 KV 缓存加速解码，但会引发相邻位置重复同一 token 的「Repeat Curse」。研究者从信息流视角定位了步内注意力分散、跨步过期状态解码和深层熵不收敛三类扰动，提出免训练即插即用的 CoTA++，包含注意力重锚定、Decode-Aware Refresh 和熵引导投票三个组件。在三个 dMLLM 和两个缓存后端上，CoTA++ 将长回复重复率从最高 99.6% 降至至多 17.0%，在九个 benchmark 上挽回大部分精度损失，且缓存加速仅增加不到 15% 开销。
Annotrace 是一个用于对 LLM Agent trace 进行步骤级标注的工作台，可读取 OpenTelemetry GenAI、LangSmith、Langfuse 等六种 trace 格式，把每次运行转成有序嵌套的步骤列表，并让前沿模型与人类按同一套 codebook 联合标注。在多智能体问答语料上，它精确复现了此前人工标注的 235 个标注单元；两个模型标注同一批 trace 时一致率达 91%（κ = 0.82）。
研究者提出 VERITAS 方法，通过层间 Jacobian 投影言语化模型内部计算，追踪推理锚点如何在各层间迁移并出现在输出中，以检测思维链（CoT）忠实性。在 FaithCoT-Bench 与 BonaFide 的四个数据集上，VERITAS 的 balanced accuracy 较 LLM-as-Judge 提升 28.4%，较 activation probing 平均提升 16.0%，且可泛化到不同数据集与模型架构。
一项 arXiv 研究提出 LLM 智能体的逐决策记忆充分性问题：从全部记忆中选出小规模子集以保持完整记忆行为。作者推出含九类交互、六个工作流领域的 JointCoreBench 基准和按相关性代价排序的组删除基线 JointCore。在 6,912 个精确条件下，JointCore 100.0% 恢复最小代价充分集，将子集评估从 30.00 降至 11.13（减少 62.9%），实现 87.8% 活跃记忆节省；在四个 12B-70B 模型族上均值为 10.28 对 16.00 次模型查询。
论文提出 Self-Instructed CoT Controllability 评测方法，把约束作为自我指令放进思维链内部来测量模型遵循能力，结果显示自我指令下的可控性显著高于用户提示指令，即便只是提醒模型遵循用户约束也能明显改善。作者还演示了自我指令可用于监控规避，对 CoT monitorability 构成风险。
推荐理由：论文把 CoT 约束从用户提示挪进模型自我指令后可控性显著提升，并指出这会威胁 CoT 监控的可信度。
NeurIPS 2026 论文 Qubrio 的官方代码开源，通过多智能体 LLM 协作实现高性能量子编译。支持 DeepSeek-V3.2、GPT-5.4 和 Qwen-3.5（经 OpenRouter）作为骨干模型，因 DeepSeek 已退役 V3.2，重跑将改用 DeepSeek-V4.1-Flash，也可用 --model deepseek-v4-pro 指定 DeepSeek-V4-Pro。基准测试包含 QFT-18、QAOA-60 等 8 个 QASMBench 电路，报告硬件运行时间 T_exe 与端到端保真度 F。
研究者提出 PrefMind，一个在线双智能体强化学习框架，用响应 Generator 和偏好 Critic 两个可训练智能体替代基于打分的 RLHF 流程，让模型通过显式判断与纠错学习人类偏好的内在原因。人类标注监督两个智能体的判断与修正，双方在交互中联合更新。三个模型规模上的实验显示，偏好判断能力和下游响应生成都得到提升。
arXiv 论文 2610.23255 提出 SPLIT，用小规模标注试点通过经验贝叶斯拟合精确公式，在固定预算下规划采样数量、模型选择与验证开销，覆盖接受/拒绝和最高分选择两类验证方式。在七个基准、26 个模型、175 个智能体系统和六类真实验证器上，SPLIT 距事后最优分配仅差 0.02-0.8 个百分点，而所有测试的固定规则在部分场景至少损失 2.5 个百分点；该公式还解释了何时增加 LLM judge 反而降低精度，代码将发布。
推荐理由：论文提出用小规模标注试点来规划测试时算力分配，覆盖26个模型和六类真实验证器的实验规模可作方法参考。
arXiv 论文审计了 11 个开源权重 Agent（2-14B）在 InjecAgent 与 AgentDojo 上的 33,000 条轨迹，发现失败攻击中 76-80% 是忽略而非拒绝（17-18%）。仅改系统提示词即可让 InjecAgent ASR 从 0.2% 变到 43%；其提出的 Attack-Task Outcome Matrix（ATOM）显示 AgentDojo 中 21.7% 的回合 Agent 安全但未完成用户任务，建议评测同时报告攻击失败方式与任务完成度，并开放了标注语料、judge 提示词与分析代码。
推荐理由：论文指出低攻击成功率掩盖了安全失败方式，提供了按失败类型与任务完成度拆解评测的可迁移方法。
一项演示系统将数据引用机制集成到 Agent 架构中，用于光通信网络的自动化故障排查，以防止数据幻觉，提升根因识别与推理的可解释性和可信度。该工作在第 52 届欧洲光通信会议（ECOC 2026）上作为 demo 展示。
一项 arXiv 研究系统评测了基于置信度的小到大 LLM 路由，覆盖 3 个模型家族、4 种语言、3 类任务、72 种配置和 42,288 条预测。在 Belebele 与 SIB-200 上，50% 升级率下比随机路由分别提升 1.40–4.67 和 2.54–5.63 个百分点；但在 MMLU-ProX-Lite 上平均 AUC 仅 0.510，无一致收益。全局置信度路由存在高达 30.33 个百分点的语言升级差距，而等额配额路由能消除该差距且整体精度损失很小。
一项 arXiv 研究提出 token-budget 理论，形式化建模多智能体辩论与自我细化中“读与推理共享固定 token 窗口”的权衡，并由单智能体测量预测最优智能体数量。跨 5 个开源模型和 4 个推理任务，self-consistency 在 980 组匹配的窗口与组规模设置中 93% 的情况下持平或超过已部署的辩论方法，窗口越紧张差距越大。结论是共享窗口下模型剩余的思考空间比其阅读内容更重要。
Reddit r/LocalLLaMA 用户提出：前沿实验室不再公开 thinking traces 后，如何为特定任务构建蒸馏数据集。其设想是微调小型 Qwen/Gemma 模型从照片提取 3D 空间坐标：将图片和任务发给前沿模型 API 获取答案，再把问答对交给另一前沿模型生成思维链作为训练数据，并询问是否有更好方法。
论文提出 MGE-PO，通过结合验证正确性与 rollout 生成熵的四象限（4Q）优势塑形，改进 GRPO 对同等奖励响应不做区分的问题，并辅以在线熵问题课程。在 Qwen3-8B-Base 上训练八个 epoch 后，4Q 使六基准 macro avg@32 绝对提升 3.23-3.69%、macro pass@32 提升 4.24-11.06%；在 Qwen2.5-7B-Base 上将四基准 macro avg@32 从 41.5% 提升至 45.4%。
arXiv 论文提出 MultiAgent-OPD，将 on-policy distillation 与强化学习结合，端到端联合训练共享参数的 Leader-Searcher-Answerer 多智能体团队。冻结的 Teacher 模型对 Searcher 生成的搜索和摘要 token 打分提供过程监督，Leader 从团队成败学习，Answerer 从候选答案正确性学习。在七个数据集上系统达到 38.68% macro avg@4，超过 Prompted Critic 4.06 个百分点、超过 C-MAS + RL 2.61 个百分点。
研究者提出一个概念框架，通过多维度和子维度对现有 RAG 技术进行表征（“是什么”）与分析（“做得如何”），框架基于对文献中 RAG 技术属性的定性分析构建。它可作为实证基准测试前的预筛选机制，帮助研究者和实践者在昂贵的实测之前，选出契合特定用户与任务需求的 RAG 候选方案。
论文提出 ReLaDrift，用共享的 Drifting Model 从噪声生成初稿，并在连续潜在空间中迭代精炼，训练时仅在最终轮施加 drifting loss、只回传一轮梯度。与一步生成、无法通过迭代提升精度的 Drifting Model 不同，ReLaDrift 可在测试时计算量与生成质量间权衡。在 Sudoku Hard 和 GSM8K 上，它在多种推理预算下达到与扩散、流语言模型相当或更优的性能，代码已开源。
研究人员提出 qGAMMA 框架，用于探索和优化混合精度深度神经网络（DNN）模型在支持多种定点与浮点精度的通用空间加速器上的映射。该框架采用领域特定遗传算法和基于硬件综合结果的解析性能模型来搜索设计空间，找出最小化目标指标的最优映射与加速器配置。在多类 DNN 工作负载上的评估表明，它有助于在性能、能效和资源利用率之间取得更好的权衡。该工作被 SAMOS XXV 接收。
arXiv 论文指出，同一推理模型的重复采样、不同推理深度和自评估之间存在错误相关性，因此同模型更多算力并不等于更多独立证据。作者提出 DIA（Disagreement-triggered Independent Arbitration），当中间阶段与最终阶段预测不一致时，由一组异构模型独立求解并聚合答案。在七个基准、两个基础模型上，DIA 在 14 个设置中的 12 个优于完整 chain-of-thought，MuSiQue 提升 7.00%，仅激活约 17% 的样本，token 用量比多智能体基线最多减少 47.2%。
研究者提出 MAS-Bai，一个面向白文（Bowen script）白语-中文翻译的语言学驱动自适应多智能体框架，针对汉字被语音借用导致的直译幻觉问题，按输入路由至轻量检索翻译路径或含词源与句法智能体的深度语文学路径，并以轻量反向翻译器的 cycle-consistency 作为推理时可靠性信号。团队构建了 6,536 句白语-中文语料，在 1,536 句测试集上 MAS-Bai 达到 16.23 BLEU 和 62.15 COMET，较 Standard RAG 提升 8.11 BLEU 和 6.85 COMET，在语音借词和语序差异场景增益最大。
一项 arXiv 研究基于 ANES 2020–2022 社交媒体研究的人物设定，用 LLM 生成政治网络，并以受访者调查报告的党派接触度作为经验基准进行验证。结果显示，部分模型生成的民主党和共和党自我节点之间的分离比调查数据更强，另一些模型则低估了共和党接触度；结构属性相似的网络仍可能在同一人物周围生成不同的党派环境，且存在群体-specific误差。这表明仅靠聚合指标评估 LLM 社会模拟会掩盖局部环境错误，需在聚合与个体两个层面进行验证。
研究者提出 FuzzInsight，针对覆盖引导 DNN fuzzing 中种子利用低效与覆盖引导成本高两大瓶颈给出配置分析与决策指南。其 Equalized Sampling 策略将种子队列平均利用率提升至 77%，较此前方法提高 13 个百分点；在 MNIST、SVHN、GTSRB、CIFAR-100 四个基准上评估 84 种配置，发现非结构化准则 LSCD、LSC、MDSC 以更少计算量达到相当覆盖效果。用生成的边界样本重训练可将泛化鲁棒性平均最多提升 77 个百分点，且不损害原测试分布上的性能。
arXiv 论文 2610.23194 提出 OfficeTown，一个从自然语言组织描述生成职业组织模拟的框架，成员协调分工、委派任务给助手智能体并评审产出，产物与未决事项持续存在影响后续工作。配套 OfficeTown Bench 含 23 个模拟组织、8 个专业领域的 406 个任务和 4,836 条评测标准；对 Qwen3.5-9B 做监督微调和 on-policy 蒸馏后在外部职业工作基准（含 GDPval）上明显提升，principal-assistant 框架得分高于所测单智能体与多智能体基线。
推荐理由：论文把组织模拟当作智能体训练数据源，任务与评审反馈可持续生成，还验证了主从协作框架优于单智能体基线。
LangNCO 框架将实例级自然语言需求编译为结构化推理时干预，无需重训即可让冻结的 NCO 求解器适配新约束，LLM 作为语义前端生成经 schema 校验的 DSL 规则，由确定性 Rule Executor 施加硬动作掩码，并配合 Critical-Offset Decoding 分配 rollout 预算。在 CVRP 上评测，LangNCO 在四个主数据集实现 100% 可行性、平均参考差距 1.63–3.26%，组合成对约束时可行性 97.33–100%，额外 12 类约束上可行性 98.67%。
arXiv 论文提出 MoEvolve，一个面向 MoE 大语言模型的双向蒸馏框架，通过“先恢复再提升”策略，将激活扩展后的高-k 模型作为更强教师，再把增强后的能力蒸馏回原始低-k 配置并保留推理时的激活预算。该框架在多个 MoE 模型和基准上将初始模型最高提升 22.2 个领域平均分，比同预算 RLVR 基线最高高出 6.5 分，且最终低-k 模型常常超过其激活扩展教师。
研究者提出 AMEND，一种推理时文本去毒化框架，将去毒解耦为角色化候选生成、隔离多维批评与约束优先选择。在 ParaDetox 上，多角色单轮选择比最佳单一角色提升联合指标 +0.0508；AMEND Lite 在冻结确认测试集上取得 0.6597±0.0062 的联合分数，比无约束多轮循环高 +0.0489（p<0.05），同时推理请求减少 28.4%。
一项新研究提出 DarkLens，通过将隐藏状态投影到 unembedding 矩阵弱组合的"暗空间"，以 Dark Matter Ratio（DMR）衡量模型的上下文利用程度，仅需单次前向传播即可检测忠实性幻觉。该方法结合参数知识分数，在三个 QA 与摘要基准、六个 4B-13B 开源权重 LLM 上评测，表现持平或优于多种基线，且无需额外前向传播或探针训练。
研究者提出 TreeOPSD，一个无需 critic 的树感知后验自蒸馏框架，用于长程智能体强化学习。该方法将每轮交互视为树节点，从共享前缀分支备选续写，并将终止奖励递归回传为隐式轮级信用，映射为有界的闭式教师分布。在 Deep Research 设定下，TreeOPSD 使 Qwen3-30B-A3B-Thinking-2507 的平均准确率较 GRPO 提升 4.97 分。
BEST（Brain-Encoding-Speech-Text）提出两阶段神经到文本解码框架，用分层中间表示和紧凑的语音解码器替代大型生成模型。在 Brain-to-Text '24 与 '25 基准上分别取得 6.19% 和 1.62% 的词错误率（WER），仅用同类方法 3.85% 的参数量。研究还发现解码器扩展收益非单调、跨模态对齐比模型规模更关键、过拟合损害序列级性能。
中科院计算所发布 Chinese Decision 中文模型系列，用于单次前向 pass 的概率决策：模型一次前向提取候选选项字母 logits 并归一化，无需自回归生成答案。已完成的 0.8B 模型在 307,900 条决策的 CJ-Bench 上取得 72.24% 通用域准确率、76.98% 专业域平均准确率，整体期望校准误差 1.07%；2B checkpoint 经 RLCD 目标初步训练后达 72.56% 通用域准确率但尚未超过 0.8B。训练、评测与部署流水线（含 Q8 量化）已开源。