知识卡片：人格-执行分离——一种面向可审计LLM智能体演化的架构模式

一句话结论

PES 通过将 LLM 智能体的“人格”（指令、语气、自我呈现）与“执行”分离到不同信任域，使受治理组织中的人格可以自由漂移，同时执行仍保持有状态、可审计和可追溯。

事件概述或研究问题

受治理组织中的 LLM 智能体需要同时满足两个需求：人格需要自由演化，执行需要保持可审计的痕迹。论文指出，单一信任域很难低成本地同时满足这两者，因此提出“人格-执行分离”（Persona-Execution Separation, PES）架构模式。

方法/产品要点

• 信任域分离：人格与执行分别位于不同的信任域，由受治理的契约桥（governed contract bridge）连接。
• 人格侧：单宿（singly-homed），可有漂移（drift）。
• 执行侧：“无面孔”（faceless），且全程审计。
• 跨域数据规则：状态摘要（status summaries）可以返回；数据主体（data bodies）保留在限制性域内，除非有分级数据丢失防护（DLP）例外；身份保持连续。
• 强制机制：审批矩阵（approval matrix）、DLP 和审计共同强制执行跨域跨越。
• 设计动机：PES 来源于三个目标——自由漂移、执行可追溯性、解耦。
• 理论结果：在 LLM 表征不可区分性（representational indistinguishability）下，任何满足这三个目标的单域机制都必须重新引入类型化变更对象、外部门控和稳定审计锚点，等价于以更高耦合成本重建 PES。

主要结果或产业意义

• 在受监管的数字员工平台上进行了开发/试点案例：一个月内记录了五个决策，每个决策都有一个被拒绝的替代方案。
• 对已上线实现的机制检查发现：在人格扰动（五种模型配置）下，执行端没有出现重新验证；硬断言字段上没有人格指纹。
• 对恢复出的预分离版本构建进行探测发现：受治理执行路径与人格的解耦是通过“省略”实现的，而非通过“构造”实现；后续接线更改可能逆转这种隔离，而 PES 将其变成一条受审计的架构规则。
• 该模式适用于三个条件同时成立的情形：多用户部署、执行审计、预期人格更替（persona churn）。

为什么重要

• 该模式提供了一个可落地的架构选择，直接回应 LLM 智能体在组织治理中的核心矛盾：人格需要持续演化，而执行必须被审计。
• 与已有相关卡片相比，本条不聚焦记忆分离或用户主权评估，而是提出“人格域-执行域”分离的架构模式，强调信任域边界与审计机制；增量信息在于用契约桥、审批矩阵和 DLP 将“人格漂移”与“可审计执行”显式解耦。

局限与不确定性

• 本卡片基于 arXiv 条目中的候选摘要生成，未获得全文；所有细节以摘要为准，作者、机构、同行评审状态等均待核实。
• 试点案例规模有限：一个平台、一个月、五个决策；机制检查中的模型配置数量为五种，外部效度待核实。
• “表征不可区分性”假设的具体定义与证明过程待核实。
• 英文关键词未在材料中直接提供，待核实。

可用于图书/PPT/简报的角度

• 标题方向：“LLM 智能体的‘人格自由’与‘可审计执行’如何兼得？”
• 可绘制两个信任域及数据流动图，展示状态摘要返回、数据体留在限制域、DLP 例外等规则。
• 可结合受治理组织场景，讨论多用户部署、执行审计与人格更替并存时的架构选择。

原始材料

• 英文标题：Persona-Execution Separation: An Architecture Pattern for Evolving LLM Agents under Execution Audit
• 英文关键词：未提供，待核实。候选关键词：LLM agents; architecture pattern; persona; execution audit; trust domain
• 来源：arXiv:2608.27427v1，https://arxiv.org/abs/2608.27427v1
• 说明：原始材料为上述 arXiv 条目的候选摘要，正文未能抓取。