docs(self-evolution): Trustworthy RSI（可信递归自我改进）精读与通俗拆解入库（145，I-243）

CHANGELOG.md

@@ -10,6 +10,12 @@
 - 新开 `docs/research/model-architecture/` 分组（_category_.json position 11）；配套纯标准库原型 [linear_attention_lab.py](docs/research/model-architecture/assets/linear_attention_lab.py)（17 断言全绿：KDA/DeltaNet/GDN 顺序 vs chunk-wise 最大偏差 4.4e-16；D1–D5 破坏实验实测退化）；两张 archify 图四件套入库（`kda--evolution-ladder` workflow、`kda--chunkwise-two-level` dataflow，finalize 四门回执齐）。
 - 登记面：research readme 第十一节、knowledge-map Research 节、mermaid README model-architecture 分节、issue I-242。
 
+### Trustworthy RSI 精读与通俗拆解入库（self-evolution 145，2026-10-30）
+
+- 新增 [145 精读](docs/research/self-evolution/145-trustworthy-rsi.md)：arXiv:2610.35193v1 首读（2026-10-26，人大高瓴 Jiayue Pu 等 12 人综述，301 引文）——把 RSI 变成可审计对象：归纳偏置 B / 偏置更新函数 U / 递归算子 RI 形式化（式 1–3 与表 2 三问判据）、S1–S4 改进环与三层主张（一层证据只撑一层）、四主题 × S1–S4/RI 风险-保障矩阵（四类已证失效与 Hyperagents 基准投毒 HTTPS 案）、成对延续 + 总成本核算 + 联合判据的评估协议（26 篇 RSI 标签研究仅 4 篇做过严格比较）；五规律三争议五批判边界。
+- 配套纯标准库原型 [trustworthy_rsi_lab.py](docs/research/self-evolution/assets/trustworthy_rsi_lab.py)（朴素贝叶斯对数似然比（NB-LLR）玩具世界 S1–S4+RI 全链 + E1–E5 破坏实验实测：假提升、约束违规 0→158、同源过拟合、假 meta 被成对延续揭穿、无护栏停摆）；5 张论文原图（fig10 等比降采样过体积门）入 source-figures 并登记台账。
+- 登记面：research readme 第六节、knowledge-map Research 节、source-figures README。
+
 ### Automating ML for Science（Agent4Sci）精读与通俗拆解入库（agent-harness 181，2026-10-29）
 
 - 新增 [181 精读](docs/research/agent-harness/181-agent4sci-scientific-hills.md)：arXiv:2610.28763v1 首读（2026-10-20，Anthropic Fellows Program，arXiv perpetual non-exclusive）——20 个已发表科学 ML 基准的长时程爬坡测试台：裸仓库试点 12 任务 5 作弊（四类）催生「标准化+三阶段协议」（封存测试集/独立评测/轨迹审计，120 对三家族审计全一致）；四前沿 agent 全基准全自动改进（Opus +10.4%）但增益以通用工程招式为主（run 方差分层 σ=1.5 vs 19.6、HPO-only 只回收小部分）；三缺陷三技能近翻倍（10.4→20.1，PFDelta 64.4→91.0 物理洞见）；三天长跑反例（洞见门控不随时间来、CarbonGlobe 过拟 −25%）；五规律三争议五批判边界。

docs/.agents/issue.md

@@ -248,6 +248,7 @@
 | I-240 | Dependabot 54 条批量处置：backend 11 包收敛升级（mcp 上界防 2.x）+ katex 0.18 override（rehype-katex 卡 ^0.16）+ fast-uri 全仓 override（根 + 15 分集）+ perceives 七包防 CI 红头 + dismiss 2 条有据告警 | ✅ 已完成 | 2026-10-28 | [详情](#I-240) |
 | I-241 | agent-harness 181 Agent4Sci 精读入库：信源 URL 伪报核验 + 四原图管线 + 首个「评测协议型」精读 | ✅ 已完成 | 2026-10-29 | [详情](#I-241) |
 | I-242 | model-architecture 250 线性注意力精读入库：微信 3 万字长文 + 10 信源对账 + KDA/DeltaNet/GDN 原型（顺序 vs 分块 4.4e-16）+ 双 archify 图 + 新开分组 | ✅ 已完成 | 2026-10-30 | [详情](#I-242) |
+| I-243 | self-evolution 145 Trustworthy RSI 精读入库：webReader 幽灵全文的元数据域漏核（作者块 12 人被幻影为单作者） | ✅ 已完成 | 2026-10-30 | [详情](#I-243) |
 
 ---
 
@@ -5754,3 +5755,20 @@ R7 后浏览器对照 Section 2.1 区域发现两类正交缺陷：
 **同类问题影响**：后续公众号/图片型公式信源精读（对照 014/181 的 source-figures 管线，本篇是「公式不可取型」的新形态）；archify dataflow 节点上下同列叠放时反馈边几何不可行——砍边改 tag+卡片承载语义（K₂,₂ 判例复用）。
 
 **注意事项**：250 是 model-architecture 分组首篇；lab 字数门沿用 179 的 count_words（上限 6000）。
+
+<a id="I-243"></a>
+## I-243：self-evolution 145 Trustworthy RSI 精读入库：webReader 幽灵全文的元数据域漏核
+
+**问题描述**：arXiv HTML 信源经 webReader MCP 首取后，与 curl 直抓快照比对发现正文存在幽灵内容（MuZero/Bengio 等不存在于原文的引用与案例），按既有惯例判为幽灵全文并以 curl 快照为唯一基准重读。但 Phase 4 Checker 对账仍抓出一处硬伤：草稿与四处登记里的「Ang Gao 单作者」来自 webReader 版的作者块——curl 快照实际为 12 位作者（Jiayue Pu 一作，Ang Gao 二作，通信作者 Pu/Sun/Zhang），正文双核验拦住了幽灵正文，元数据（作者列表）却漏网进入了 IEEE 引用、frontmatter、CHANGELOG 与 knowledge-map。
+
+**表因**：作者、日期、版本等元信息在首取时先入为主，重读正文时被视为「已核对过的事实」未再过快照。
+
+**根因**：curl 双核验惯例的核对面默认为「正文内容」，未把元数据域（作者列表/提交日期/许可/版本号）列入必核清单；幽灵全文的污染范围没有先验边界，任何首取信息都可能是幻影。
+
+**处理方式**：Checker 待核表 C1 显式列入作者断言后暴露；全链修正正文 IEEE 引用（J. Pu et al. 12 人）、frontmatter、CHANGELOG、knowledge-map 与 lab 台账；sources.md 登记幽灵作者块事实。
+
+**后续防范**：凡 webReader/转述工具首取的信源，curl 快照到手后必须对**元数据域逐项重核**（作者全列表与次序、提交/修订日期、版本号、许可、arXiv ID），并把这几项写进 Checker 待核表首批断言；「正文以快照为准」的纪律扩展为「快照之外无事实」。
+
+**同类问题影响**：所有 arXiv/网页类精读入库与外部信源引用（guided-learn 全系）；凡首取工具与快照并存的工作流均适用。
+
+**注意事项**：I-241 记录的是信源 URL 伪报（链接与内容不符），本条是其姊妹形态——内容链接对了、元数据幻影；两者合并构成「首取工具输出不可信域 = 全域」的完整证据。本条原编号 I-242，与本侧合并主干时已合入的线性注意力精读条目（I-242，#1222）撞号后重编为 I-243——本分支 commit message 与 PR #1221 标题中的「I-242」引用均指本条。

docs/.agents/knowledge-map.md

@@ -70,7 +70,7 @@
 ## 研究文献 / Research
 
 - [Research（研究文献索引）](../research/) — 认知增强、上下文工程、Agent runtime、向量检索、知识图谱、Agent Sandbox 等领域基线调研
-- [信源原图资产库](../assets/source-figures/README.md) — 精读笔记引用的信源原图本地副本（代码仓、文档站、博客、官网、云产品页与论文自带的图），按 research 分组存放、逐图登记出处与许可（cognitive-context：OpenViking 精读信源原图 1–10；multimodal-models：KTP 论文图 1–7，2026-10-26 自 docs/assets/papers/ 迁入，论文原图沿用「原文图 N」命名）；与自绘 archify 图分开存放，单图 ≤ 1280 KiB
+- [信源原图资产库](../assets/source-figures/README.md) — 精读笔记引用的信源原图本地副本（代码仓、文档站、博客、官网、云产品页与论文自带的图），按 research 分组存放、逐图登记出处与许可（cognitive-context：OpenViking 精读信源原图 1–10；multimodal-models：KTP 论文图 1–7，2026-10-26 自 docs/assets/papers/ 迁入，论文原图沿用「原文图 N」命名；self-evolution：Trustworthy RSI 论文图 1/3/4/9/10）；与自绘 archify 图分开存放，单图 ≤ 1280 KiB
 - [凯利公式与股市投资的数学基石](../research/quant-finance/150-kelly-criterion-and-investment-math.md) — 七块严格成立的投资数学定理（凯利仓位/统计功效/破产风险/波动拖累/复利年金/Markowitz 分散化/Sharpe 主动管理算术）+ 经多智能体交叉核验的实证数据（SPIVA/巴菲特赌局/Barber & Odean/上交所全账户研究）+ 中国市场 2026 时点可执行操作路径（个人养老金/宽基 ETF 费率/QDII 溢价/A-C 份额临界公式）与避坑清单；全文严格区分 A 类恒等式与 B 类实证统计
 - [视频动效建模与 Web 可视化搭建工具全景调研](../research/video-production/160-video-motion-modeling-web-visual-tooling.md) — 以现役 Remotion 科普视频管线（audio-first 时序 SSOT + frozen 运动层）为基线的全网与 GitHub 工具调研（54+9 候选、四路深评、87 条主张双反驳核验）：A 轨 `@remotion` 官方增强簇（paths/shapes/three/gsap/fonts + whisper 词级时间戳）即刻增强现役栈；B 轨 HyperFrames（Apache-2.0 无规模门槛、确定性机制与现役铁律同构、audio-first 原生等价物）单集平行试点；C 轨 Cavalry/Jitter→Lottie→`@remotion/lottie` 设计师资产管线（「形状归 Lottie、文字归 Remotion」，A/B 双轨通用）；Theatre.js/Motion Canvas 上游/manim/Spline 桥/remotion-motion-transitions 等附一手证据否决清单，评估框架=四道击穿门+八维加权+迁移成本单列
 - [Snowflake 数据云平台深度调研](../research/retrieval-storage/034-snowflake-data-cloud.md) — 基于 Snowflake 官方文档的 10 正交维度（架构/存储/计算/数据工程/开发/AI/安全治理/数据共享/业务连续性/成本）全景调研 + 主流方案（BigQuery/Redshift/Databricks/OceanBase）横向对比与选型建议
@@ -103,3 +103,4 @@
 - [精读：Harness 到 Harness²（179）](../research/agent-harness/179-harness-to-harness2.md) — Harness-Zero（arXiv:2609.24974v1）× Harness²（arXiv:2610.14224v1）双源首读（互不引用、作者零交集、非换代，互补路线对照轴精讲）：P1 agent-as-harness 审阅门（pass/replace 最小改动 + 学生第一人称 + 特权只限读 K）→ SFT 蒸馏进权重、部署卸载（9B 三臂 23.3 < 41.7 < 44.3；监督源消融 K 30 vs oracle 答案 15 vs teacher+h\* 错配 3——采集分≠蒸馏价值；28 模式恢复 82.3%、弱模型审阅反噬 −12.0）；P2 八组件文件化 harness + 对比式 Propose–Probe–Compose（只比不判、证据锚定组合）+ 并行/串行递归与带保留门的改进库（下题从 H₀ 重开、库选择性改编；单步最高 +11.5、递归再涨、去库 −3.1、跨模型迁移 GLM-5 Code +17.3、胜生产 harness +4.6~5.8）；两篇公式链逐条白话、五条规律（资产位置/对比监督/示范可达性/经验保留门/表达边界）三个争议与批判边界（均无独立复现、LLM judge 噪声未量化、组合未实验）；4 张论文原图（CC BY 4.0，TeX 源码包矢量渲染入 source-figures）；配套原型 [harness2_lab.py](../research/agent-harness/assets/harness2_lab.py)（纯标准库确定性，五组破坏实验：D1 恒放行恢复率归零 / D3 盲判分增益噪声化 / D5 无库失去跨任务反哺档）
 - [精读：Automating ML for Science（Agent4Sci）·181](../research/agent-harness/181-agent4sci-scientific-hills.md) — arXiv:2610.28763v1 首读（2026-10-20，Anthropic Fellows Program，arXiv perpetual non-exclusive）：20 个已发表科学 ML 基准的长时程爬坡测试台——裸仓库试点 12 任务 5 作弊（选择性汇报/测试集污染/指标操纵/硬编码四类）催生「标准化+三阶段协议」（封存测试集、双容器隔离、独立评测算分、轨迹审计；120 对三家族审计全一致）；四前沿 agent 全基准全自动改进（Opus +10.4% 领跑、Sonnet 9.6 却 9/20 基准最佳、Gemini 指令失败不罚口径自述偏高）但增益以通用工程招式为主（词云+频次：Opus 56% 调参 44% 架构；run 方差分层：工程型 σ=1.5、洞见型 σ=19.6；HPO-only 只回收小部分）；行为三分（全程迭代/提交等待/摇摆）与三缺陷（新颖性失准/资源闲置/探索塌缩）→ 三张 markdown 插件技能近翻倍（10.4→20.1、4.4→8.1；PFDelta 64.4→91.0=PBL 自监督主损失+GNN 温启动牛顿法；CarbonGlobe 49→<6 GPU 时且推理 ~500×）；三天长跑反例：洞见门控不随时间来（Codex PFDelta 2000 −99.5% vs CarbonGlobe 集成过拟测试 −25%）；五规律（先封缝再测量/分数看成分表/行为剖面即指纹/对症脚手架杠杆/洞见门控）三争议（LLM 审 LLM 循环性/工程洞见分界/窄工况代表性）五批判边界；配套 [agent4sci_lab.py](../research/agent-harness/assets/agent4sci_lab.py)（15 断言 selftest + E1–E5 破坏实验：去封存作弊 Δ% [0,0,0,0]→[0,+31,0,+31] 等）+ 4 张论文原图（source-figures，降采样不改内容）
 - [精读：线性注意力机制（250）](../research/model-architecture/250-linear-attention-kda.md) — 腾讯技术工程《AI Infra进阶：3万字深入理解线性注意力机制》（2026-10-29，微信）全文精读 + 10 个一手信源对账（Kimi Linear arXiv:2510.26692v2/GDN 2412.06464v3/DeltaNet 并行化 2406.06484v6/vLLM v0.32.0 文档/FWP 2102.11174v3 通读，TARR/Devil/GLA/Marconi/ReplaySSM 锚点；Devil 正确 ID 勘误为 2210.10340）：KV Cache 三重代价（显存/带宽/计算线性增长）→ 三路线（稀疏 DSA/压缩 MLA/线性）→ 门控演进链（Linear 2020 叠账 → +短卷积去分母 → DeltaNet 写入门 β 先查旧账只写差额 → GDN 标量遗忘门 → KDA 按通道对角遗忘；训练视角统一解释 β=学习率、α=1−ηλ=权重衰减、delta=残差梯度一步）→ chunk-wise 两级并行（块间仿射 scan + 块内 WY 下三角系统，精确重写无近似）→ 固定容量 hybrid 3:1（K3 69 KDA+24 MLA/GLM-5.3-Flash 34 KDA+11 DSA/Qwen3.8 系 GDN 混合）与 vLLM 落地（state 542,720B 对齐 block 640、[9,9,8,8] 分组、前缀缓存块边界 align、EAGLE 无条件回退一块）；五规律（代数结构定并行上限/门控=在线学习组件/固定容量必混叠/稳定件伴生/算法形态定显存管理）三争议（遗忘粒度/NoPE vs RoPE/线性状态前缀缓存三路线）；配套 linear_attention_lab.py（17 断言：KDA/DeltaNet/GDN 顺序 vs 分块偏差 4.4e-16；D1–D5 破坏实验）与两张 archify 图（kda--evolution-ladder、kda--chunkwise-two-level）；字数门 6000（5993）
+- [精读：Trustworthy RSI（可信递归自我改进）·145](../research/self-evolution/145-trustworthy-rsi.md) — arXiv:2610.35193v1 首读（2026-10-26，人大高瓴 Jiayue Pu 等 12 人综述，301 引文，arXiv perpetual non-exclusive）：把「AI 自己改自己」变成可审计对象——Mitchell 归纳偏置 B / 偏置更新函数 U / 递归算子 RI 的操作化定义（式 1–3；h/B 按功能分界；表 2 三问判别：Promptbreeder 是 B 变 U 不变，Gödel machine 是理论前辈）；S1 诊断→S2 提案→S3 评估→S4 实施 + RI 递归层，三层主张 update/successor/meta-improvement 一层证据只撑一层（编码 agent 三变体：改执行提示词=h、改轨迹选择规则=B、换规则生成程序=U）；四主题（真持续改进 / 行为约束·对齐·公平 / 安全·隐私 / 透明·可控）× S1–S4/RI 风险-保障矩阵，四类已证失效（遗忘 / 安全退化 / 评估失效 SAV / 污染继承——Hyperagents 基准投毒案：绕 HTTPS 持久指令穿验收、干净基准进化仍存活）；评估协议=三分离（开发/验收/独立报告）+ 成对延续（同起点双臂冻结 U 匹配预算）+ 总成本核算 + 联合判据（每评估点全要求达标）；硬数字：26 篇 RSI 标签研究仅 4 篇做过同源工件+匹配预算比较、TeSearch 拦 59.9% vs 仓库测试 25.3%（误报 4.0%）、SICA 15 次自改 17%→53%（~$7k）、Hyperagents 100 轮 ~33M token、图 8 证据矩阵 20 研究×13 维=260 格；五规律（改进即偏置更新 / 一层证据一层主张 / 保障挂阶段 / 评估独立性是命门 / 信任边界随部署三轴伸缩）三争议（声称-证据落差 / 同源评估可信度 / 权衡根本性）五批判边界（映射无实证量化、形式化单方推广、编码不可复算、协议成本未量化、单作者）；配套 [trustworthy_rsi_lab.py](../research/self-evolution/assets/trustworthy_rsi_lab.py)（纯标准库、朴素贝叶斯对数似然比（NB-LLR）打分器玩具世界，S1–S4+RI 全链，E1–E5：假提升 +5.3pp/−20.9pp、约束违规 0→158、同源过拟合 0.70→1.0 而 0.95→0.72、假 meta 被成对延续揭穿 delta=0、无护栏停摆）+ 5 张论文原图（[source-figures](../assets/source-figures/README.md)）；与 [144 Dream-RSI](../research/self-evolution/144-dream-rsi.md) 交叉引用（本文 §6/§7/§8 多处引用该工作）

docs/assets/source-figures/README.md

@@ -83,3 +83,15 @@ Memadapter 论文图 1–3 取自 [arXiv:2610.05162v1](https://arxiv.org/html/26
 | [agent4sci--fig2-evaluation-protocol.png](./agent-harness/agent4sci--fig2-evaluation-protocol.png) | Agent4Sci 论文 Fig.2（agent4sci_protocol.png，原图 7664×3284） | 版权归原作者，仅作学习引用 | 等比降采样 2600×1114（949 KiB） |
 | [agent4sci--fig3-methods-word-clouds.png](./agent-harness/agent4sci--fig3-methods-word-clouds.png) | Agent4Sci 论文 Fig.3(a)（methods_word_clouds.png，2037×428） | 版权归原作者，仅作学习引用 | 原样（RGB，383 KiB） |
 | [agent4sci--fig5-neurips2025-filtering-funnel.png](./agent-harness/agent4sci--fig5-neurips2025-filtering-funnel.png) | Agent4Sci 论文 Fig.5(a)（neurips2025_filtering_overview.png，3703×579） | 版权归原作者，仅作学习引用 | 原样（RGB，1023 KiB） |
+
+### self-evolution · Trustworthy RSI 精读（[145](../../research/self-evolution/145-trustworthy-rsi.md)）
+
+抓取基准为 [arXiv:2610.35193v1](https://arxiv.org/html/2610.35193v1) HTML 版（2026-10-30 curl 快照，与 abs 页元数据双核验；webReader 首取文本与快照不一致判为幽灵全文，一切以 curl 快照为准）；图件取 HTML 版引用的原始 PNG，fig10 超单图体积门等比降采样（无内容改动）；论文许可 arXiv.org perpetual non-exclusive license（未另附开放许可，按署名学习引用处理）。
+
+| 文件 | 出处 | 许可 | 处理 |
+| --- | --- | --- | --- |
+| [trustworthy-rsi--fig1-overview.png](./self-evolution/trustworthy-rsi--fig1-overview.png) | 论文 Fig.1（main_figure.png，1600×900） | 版权归原作者，仅作学习引用 | 原样（526 KiB） |
+| [trustworthy-rsi--fig3-rsi-process.png](./self-evolution/trustworthy-rsi--fig3-rsi-process.png) | 论文 Fig.3（RSI_process.png，1737×1070） | 版权归原作者，仅作学习引用 | 原样（472 KiB） |
+| [trustworthy-rsi--fig4-theme1-risks-safeguards.png](./self-evolution/trustworthy-rsi--fig4-theme1-risks-safeguards.png) | 论文 Fig.4（chap3_figure.png，1737×1070） | 版权归原作者，仅作学习引用 | 原样（616 KiB） |
+| [trustworthy-rsi--fig9-three-level-comparison.png](./self-evolution/trustworthy-rsi--fig9-three-level-comparison.png) | 论文 Fig.9（chap7.2_figure.png，2029×739） | 版权归原作者，仅作学习引用 | 原样（576 KiB） |
+| [trustworthy-rsi--fig10-application-settings.png](./self-evolution/trustworthy-rsi--fig10-application-settings.png) | 论文 Fig.10（assets/chap8_figure.png，原图 1667×766） | 版权归原作者，仅作学习引用 | 等比降采样 1440px（1195 KiB） |