知识卡片：VX-One——面向实时边界分诊的类型化校准决策头

一句话结论

VX-One 用小型多头网络输出“类型化”决策原语（校准门控、含显式 unknown 选项的闭集选择、序数分数），在检测未见攻击和 CPU 低延迟上表现有竞争力，但多类归因不及 XGBoost，且所有方法在校准上于时间漂移下显著失效。

事件概述或研究问题

边界分诊存在延迟与语义的权衡：签名引擎快且格式安全，但对未见攻击“失明”；生成模型有语义能力，但慢且输出难以解析。2026 年底出现一类商业“System One”决策模型（TypeSafe Jev；Microsoft-Decision-1），以产品 API 形式售卖类型化决策原语，但尚无学术处理。论文提出 VX-One 并实证考察：类型化校准决策在边界分诊中何处有用、何处失败。

方法/产品要点

• 模型：小型多头网络（100K–10M 参数），多任务训练，逐头温度校准。
• 输出原语：校准的二分类门控；在始终包含显式 unknown 选项的闭集候选上做选择；序数分数。
• 延迟：CPU 上 p50 约 0.7–1.7 ms。
• 评测基准：UNSW-NB15、CIC-IDS2017、EMBER2024；对照校准后的 XGBoost、Random-Forest、MLP、Kitsune。
• 级联实验：两阶段（Suricata + 52,674 条 Emerging-Threats 规则 → VX-One），在 CIC-IDS2017 上跨五天测量。

主要结果或产业意义

• 检测：VX-One 在 UNSW-NB15 的 AUROC/FPR@95%TPR 上胜出；在 CIC-IDS2017 时间漂移下也胜出（0.711 vs 0.637）。但多类归因在三项基准上均由 XGBoost 胜出。
• 未知家族：留一家族门控在 UNSW 的 9/9 折上能检出从未见过的家族，但在 CIC 的 recon 家族上低于随机水平；弃权阈值跨基准迁移性差。
• 灰度区：在无载荷重建下，签名引擎仅解析约 0.1% 的流，灰度区约占流量 99.9%，由第二阶段回收（合并召回 ≥0.978）。
• 校准：时间漂移下所有方法的校准均崩塌（ECE 0.04→0.40），排序能力部分存活。

为什么重要

• 为“类型化决策原语”这一商业产品形态提供了首个学术侧写与实测边界。
• 明确区分了“检测/排序有用”与“概率校准可信”两件事：漂移下不要依赖绝对置信度。
• 级联测量显示签名引擎在无载荷场景下的巨大灰度区，说明二阶段语义模型的现实价值。
• 与既有卡片（编码智能体文档、插件共演化、harness 组件）无直接事实重叠；本条属于基础模型在安全运维决策面的实证脉络。

局限与不确定性

• 单作者研究；商业 System One 模型的细节无法从材料确认，相关对比“待核实”。
• 弃权阈值跨基准迁移差，实际部署需按环境重校准（材料未给出通用方案）。
• 校准崩塌为所有方法共有，材料未提供漂移下的校准修复方案。
• 多类归因落后 XGBoost 的具体原因（特征/容量/训练目标）待核实。

可用于图书/PPT/简报的角度

• “快而盲 vs 慢而语义”的权衡图，以及类型化原语作为第三条路的定位。
• 级联架构示意：签名引擎 → 灰度区（99.9%）→ 小型语义模型回收。
• “检测赢了，校准输了”：用 ECE 0.04→0.40 讲漂移下置信度不可信。
• 含 unknown 选项的闭集选择，作为“未知攻击诚实性”的设计模式。
• 商业决策模型 API 化趋势与学术评测缺位的对照。

与既有脉络的关系

本条为新增独立主题（基础模型/安全分诊），不与既有编码智能体类卡片重复；若后续出现“决策原语/校准”主题卡片，本条可作为其基准实证。

原始材料

• 标题：VX-One: Typed, Calibrated Decision Heads for Real-Time Perimeter Triage - An empirical study of unknown-attack honesty, cascade gray zones, and calibration under drift
• 作者：Juan S. Santillana
• arXiv ID：2610.30090v1（cs.CR；cs.CL, cs.LG, cs.NI）
• 发布：2026-10-21
• 摘要页：https://arxiv.org/abs/2610.30090v1
• PDF：https://arxiv.org/pdf/2610.30090v1
• 关键词：typed decision primitives; calibration; temporal drift; perimeter triage; cascade; unknown attacks