**NIL：结构性地治理AI代理动作——从概率过滤到“不可表达”的防线**

_Governing AI-agent actions via a network intent layer (NILScript)_

> 当前LLM代理正从文本生成迈向生产操作，但信任缺口成为部署的主要障碍：斯坦福2026 AI指数报告显示，安全与风险以62%的比例成为扩展代理AI的首要阻碍。传统概率过滤方法存在非零失败率。本文提出网络意图层（NIL），一种中性线缆合约，代理仅能对后端已声明的操作提出意图，所有写入经过确定性的提议-批准-提交-回滚生命周期，未声明动作根本不可表达，而非仅被拦截。这分离了决策与执行，即使推理循环被破坏也无法生成写操作，安全边界从每个推理步骤的O(n)降至一条意图-效果边界的O(1)。在InjecAgent的4216个间接提示注入案例评估中，NIL实现零未经授权写入，同时保持100%良性任务成功率，独立于模型。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：论文
- **发布时间**：2026-06-21 15:59（北京时间）
- **原文**：[打开原文](https://zenodo.org/records/20774491)