Agentao：用于使用工具的 LLM 代理的受管理的本地优先运行时

arXiv:2608.13574v1 公告类型：新 摘要：LLM 代理越来越多地作为执行系统运行，调用工具、修改本地状态、使用持久内存以及与外部协议交互。这些功能使代理变得有用，但它们也带来了与过度特权操作、弱可审计性、即时注入、工具中毒和不受控制的副作用相关的风险。本文介绍了 Agentao，这是一个受控的本地优先运行时，用于使用 LLM 代理的工具。 Agentao 通过分层架构将模型生成的操作建议与主机授权的执行分开，该架构由面向主机的表面、主机合约、运行时核心、权限中介工具系统以及用于内存、重放、插件、技能、子代理和协议集成的支持子系统组成。我们描述了系统的动机、威胁模型、设计目标、​​治理模型、执行管道和结构化事件接口。 Agentao不提供正式的安全保证；相反，它演示了如何将权限、状态、协议边界和执行跟踪进行显式运行时抽象，以构建更易于管理、检查并适合主机控制的本地环境的代理。该代码可在 https://github.com/jin-bo/agentao 上公开获取。