Will the Agent Recuse Itself? Measuring LLM-Agent Compliance with In-Band Access-Deny Signals
测量LLM智能体对带内访问拒绝信号的避让遵从性
🧭 LLM-Agent治理与协作信号
提出带内Recuse信号，实验证明LLM智能体100%遵从其避让要求，且操作者授权可覆盖该信号
📌 工作参考价值（4 点）
- 在电商/Agent内部服务间可引入类似协议字段（如SSH banner、数据库通知），让被访问资源主动声明“不欢迎自动化访问”，作为低摩擦的协作治理层，不依赖硬安全边界。
- Agent系统可设计遵从逻辑：识别到响应中的Recuse Signal后自动停止操作并上报，避免在敏感环境（如生产数据库）误操作，提升人机协作安全性。
- 利用“操作者授权”框架（operator-authorization framing）：可在Agent指令中明确授权以覆盖避让信号，实现灵活控制，例如运维任务可临时放行，普通探查则被拒绝。
- 该机制零或低开销、协议无关，可快速集成到现有基础设施，无需改造认证体系，适合电商多Agent编排中的即时策略下发。