Agentao：用于使用工具的 LLM 代理的受管理的本地优先运行时

摘要

arXiv:2608.13574v1 Announce Type: new Abstract: LLM agents increasingly operate as execution systems that invoke tools, modify local state, use persistent memory, and interact with external protocols....

and agents execution for host local tool Agentao runtime model

2026-08-17 1 阅读约1分钟阅读 Bo Jin, Qiang Jiao, Xin Tong

arXiv:2608.13574v1 公告类型：新摘要：LLM 代理越来越多地作为执行系统运行，调用工具、修改本地状态、使用持久内存以及与外部协议交互。这些功能使代理变得有用，但它们也带来了与过度特权操作、弱可审计性、即时注入、工具中毒和不受控制的副作用相关的风险。本文介绍了 Agentao，这是一个受控的本地优先运行时，用于使用 LLM 代理的工具。 Agentao 通过分层架构将模型生成的操作建议与主机授权的执行分开，该架构由面向主机的表面、主机合约、运行时核心、权限中介工具系统以及用于内存、重放、插件、技能、子代理和协议集成的支持子系统组成。我们描述了系统的动机、威胁模型、设计目标、治理模型、执行管道和结构化事件接口。 Agentao不提供正式的安全保证；相反，它演示了如何将权限、状态、协议边界和执行跟踪进行显式运行时抽象，以构建更易于管理、检查并适合主机控制的本地环境的代理。该代码可在 https://github.com/jin-bo/agentao 上公开获取。

订阅66必读