Persona-Execution Separation: An Architecture Pattern for Evolving LLM Agents under Execution Audit
人格-执行分离：一种在审计下演化 LLM Agent 的架构模式
🧭 Agent 架构模式 · 信任域分离 ★ 深度解读
Independent Researcher, Beijing, China
提出人格-执行分离（PES）架构，把 LLM Agent 的形象面与执行面分置不同信任域，以受治理契约桥兼顾自由演化与执行审计
📌 工作参考价值（4 点）
- 在电商/推荐 Agent 中把“人设/话术”与“下单/券发放/支付”等执行面分到不同信任域；人设可高频 A/B 调优，执行侧规则/审计不变。用 MCP 工具调用 + ACL + deny/ask/allow 审批矩阵做唯一过境通道。
- 采用“绑定而非投影”：人设侧只持有 capability ID/SOP 引用，不复制执行逻辑或敏感数据；状态摘要可以回流，数据正文默认不流出，仅通过分级 DLP 脱敏例外（如订单号/金额摘要）。避免双份 persona 导致漂移。
- 对核心身份与表层人设分层：员工 ID/角色/SOP 绑定为审计锚点，不能随话术自由变更；审计 ledger 绑定核心身份而非 prompt 文本，防止 prompt 注入或 profile poisoning 污染执行记录。
- 工程化落地时，用 ADR 记录每个架构决策和 rejected alternative；如果必须单域实现，也要显式建立“类型化变更对象 + 外部执行门 + 稳定审计锚点”，否则单域方案会在更高耦合成本下重建 PES。