結果RST-2026-0201v0.1
企業樣本:兩個高警示都在 agent 指示檔(2/40),README(0/59)與治理檔(0/51)都沒有
在凍結的 60 個企業倉庫樣本中,僅有的高警示是 AI 原生公司 agent 指示檔上的兩格 L3;同一批倉庫在 README 與治理檔上都是 L0 或 L1。
觀察到的結果
metricsby_surfaceGENERAL_READMEhigh_warning- 0
analyzable- 59
AI_INSTRUCTION_SELECTEDhigh_warning- 2
analyzable- 40
GOVERNANCE_FAMILYhigh_warning- 0
analyzable- 51
詮釋
interpretation- Existence on companies' agent files; concentration on that surface was later tested on a balanced fresh panel and did not recur.
限制
limitations- Exploratory, non-probability frame; not a prevalence estimate.
- No human checked any finding; secret-like means a shape and was never tested.
- Current public state only, observed once.
主張
| 來源 | 關係 | 目標 | 狀態 | ID |
|---|---|---|---|---|
RST-2026-0201 企業樣本:兩個高警示都在 agent 指示檔(2/40),README(0/59)與治理檔(0/51)都沒有 | supports | OBS-2026-0205 O5——在凍結的 60 個企業倉庫樣本中,兩個高警示結果都在 agent 指示檔上 | ACTIVE | REL-2026-0576 |
RST-2026-0201 企業樣本:兩個高警示都在 agent 指示檔(2/40),README(0/59)與治理檔(0/51)都沒有 | supports | OBS-2026-0203 O3——公開的 AI 協作檔可能含有具體的工作站、執行環境、session 與內部網路脈絡 | ACTIVE | REL-2026-0577 |
關係
| 來源 | 關係 | 目標 | 狀態 | ID |
|---|---|---|---|---|
RST-2026-0201 企業樣本:兩個高警示都在 agent 指示檔(2/40),README(0/59)與治理檔(0/51)都沒有 | supports | OBS-2026-0205 O5——在凍結的 60 個企業倉庫樣本中,兩個高警示結果都在 agent 指示檔上 | ACTIVE | REL-2026-0576 |
RST-2026-0201 企業樣本:兩個高警示都在 agent 指示檔(2/40),README(0/59)與治理檔(0/51)都沒有 | supports | OBS-2026-0203 O3——公開的 AI 協作檔可能含有具體的工作站、執行環境、session 與內部網路脈絡 | ACTIVE | REL-2026-0577 |
EXP-2026-0201 第一階段企業與橋接量測(2026-09-20 至 09-22) | produces | RST-2026-0201 企業樣本:兩個高警示都在 agent 指示檔(2/40),README(0/59)與治理檔(0/51)都沒有 | ACTIVE | REL-2026-0575 |
歷史與來源歷程
- Canonical URL
- https://evemisslab.com/ai/results/RST-2026-0201/
- 快照
AI-SNAPSHOT-v0.1-58e716495670- 來源歷程
source- EveMissLab research collection: AI Agent Publication Boundary and Security Closure (真本體論14)
extracted_by- Splice (Claude Code), reading the open-source release's own manifests, locks and pooled outputs, and the hashes of the internal drafts
extracted_at- 2026-10-13
generator- tools/extract_all.py
claim_boundary- status, evidence level and result type follow the source artifact's own stated claim boundary; nothing is upgraded beyond what the report supports