面向部分可观测世界的安全、持久且可演进的 Agent Harness

一篇 arXiv 论文提出 E-Ledger，一个面向企业工作流的多 agent harness，通过代码审批层在执行前按策略校验每个动作，并维护记录已核实隐藏规则与动态状态的世界账本。作者进一步提出 WorldAbduct，从状态一致性、世界与观测差距、策略门正确性、目标判断四个视角诊断执行轨迹，推断并验证潜在规则。在企业基准 World of Workflows 上，该方法在四个 LLM 骨干上提升安全任务完成率，比最强演进基线高 5 至 15 个百分点，并在 ScienceWorld 与 DiscoveryWorld 上延续效果。

此前 agent 研究多聚焦工具调用能力，而该工作把合规校验、隐藏副作用与长期状态跟踪纳入同一执行框架，并给出可量化的安全任务完成率提升。它将隐藏规则的自动发现与验证做成可积累的账本，使 agent 行为从一次性推理转向可审计、可演进的工程组件。

机制的要点是分离验证与执行：审批层充当策略门，拦截不符合组织规则的候选动作；世界账本把已核实的隐藏规则和带证据的动态状态持久保存。由于隐藏规则通常无法先验获知，WorldAbduct 用溯因方式从执行轨迹的四个视角反推潜在规则，再通过定向交互确认后写入账本，形成跨任务复用的世界模型。

对产品与研发而言，这意味着企业级 agent 可引入策略审批中间层与持久状态存储，降低越权操作和隐性副作用带来的风险与返工成本。可验证收益是安全任务完成率提升 5 至 15 个百分点，但需额外维护账本、规则验证流程与四个诊断视角，可能增加延迟和工程复杂度。

• 在现有 agent 编排层前插入可配置的策略审批模块，将组织规则转成执行前的自动校验，作为合规卖点。
• 将已验证的隐藏规则沉淀为可复用的世界账本，跨会话复用，减少重复探索成本。
• 针对长周期多记录任务，提供持久状态跟踪与证据链审计视图，满足企业追溯需求。
• 在新环境接入前先跑 WorldAbduct 式规则发现流程，把环境适配从手工配置转为自动推断加验证。

• World of Workflows 基准的具体构成、规模与任务分布未在证据中说明，5 至 15 个百分点的提升条件无法独立核验。
• 论文未披露四个 LLM 骨干的具体型号与各自提升幅度，方法对不同模型能力的敏感性未知。
• 审批层与规则验证带来的延迟、token 成本与失败模式没有量化数据。
• 账本中的规则如何随时间失效、冲突或更新，证据中未给出治理机制。