摘要
《The Irreversibility Budget》（arXiv 2609.00275，9 月 2 日周三 digest）提出由可信运行时为每个委托方（principal）跨 agent、工作流与租户维护一份「剩余在险价值」的累计账本。把不可逆性当作一等资源：运行时对每个效应（转出的钱、部署的代码、删除的数据、披露的信息）收取其剩余损失，累计将超出预算时拒绝边际效应。动机是：现有控制逐个检查效应，一支「每个动作都单独获授权」的 agent 集群仍可能在共享触发条件下把委托方的风险刷爆，而每个局部闸门都显示正常。
为什么重要
这正好补上 multi-agent runtime 汇聚（趋势 #3）缺失的控制面：当 agent 互相发消息、响应共享触发器时，逐动作审批就不再能约束爆炸半径。论文的框架——把不可逆性做成带准入控制的计量资源，而不是逐权限勾选框——给做 agent 编排器的平台团队一份具体的设计草稿，也和本周 Claude Code、Codex 相继落地的运行时级 containment 规则形成呼应。
技术细节
| ArXiv | 2609.00275，2026 年 9 月 2 日周三 digest 宣告 |
|---|---|
| 机制 | 可信运行时为每个 principal 维护跨 agent / 工作流 / 租户的剩余在险价值累计账本；每个效应计入其剩余损失；累计超预算即拒绝边际效应（准入控制） |
| 问题 | 逐效应的授权闸门各自正确，但集群在共享触发下仍会刷爆聚合风险；效应异构且存在对抗性，定价困难 |
标签
agent-governancerisk-controlmulti-agentadmission-controlagent-os