Context Is Not Authority: Structured Runtime Governance for Financial Market Agents
金融市场 Agent 的上下文≠权威：运行时结构化治理合约 SAGE-Fin
🧭 金融 Agent 运行时治理 · 权威边界合约 ★ 深度解读
OpenAsk · Binance · New York University · Xiamen University · Bank of Hebei
为金融 Agent 提供类型化收据与动态权威控制器，防止正确的上下文被越权执行
📌 工作参考价值（4 点）
- 将模型输出与执行授权解耦：为 Agent 输出创建类型化候选（candidate），显式声明所需证据和禁止效果；缺失证据则转化为“覆盖债务”并降级或阻止行动，防止检索到的上下文被直接当作指令。
- 引入严格收据类型（commit/execAuth/deploy）与适配器绑定：只有指定类型的收据才能通过相应的执行、响应或策略门，进度收据、临时凭证不能替代最终授权，避免类似“预算预留”变成“下单权限”的误解。
- 每次消费时重新检查状态：消费时重新编译候选类型、评估覆盖债务、检查收据绑定和当前状态，防止对话上下文漂移导致同一段文本在不同轮次被错误授权（如重复发射同一 SOP 响应）。
- 策略从自然语言到部署的硬边界：对话中松散的风险控制意图（如“放宽回撤限制”）必须经过确定性 IR 验证、影子测试和部署收据才能上线，不能直接将对话内容编译为可执行策略，这个模式可迁移到推荐系统的配置调整或风控策略上线流程。