SkillTrace：为LLM智能体技能复用打造的多迹溯源审计框架
随着大语言模型（LLM）智能体生态的蓬勃发展，可复用技能（Skill）正成为市场中的核心资产。这些技能包往往包含元数据、自然语言指令、代码、工具、参考资料和操作流程等多模态内容。然而，随着技能商品化，如何审计其复用情况已远超传统代码克隆检测的范畴。现有检测器主要针对单一模态的源代码或整个包的相似性，但技能复用证据分散在文本、实现片段和操作结构中，导致仅保留部分技能特征的复用行为难以被识别。为此，研究团队提出了 SkillTrace，一个多迹溯源审计框架，专门用于LLM智能体技能复用检测。
核心机制：三条迹线并行
SkillTrace从技能中提取三类溯源迹线：表达迹线（Expression）、实现迹线（Implementation） 和 操作迹线（Operational）。其中，操作迹线被构建为技能操作图（SOG），捕捉技能的激活条件、执行流程和资源流动结构。LLM仅在技能摄入时辅助一次操作迹线的提取，而在审计阶段，系统以确定性方式比较缓存的迹线，并针对相同功能的严格负样本进行校准，最终报告哪条迹线支持复用判定。这种设计既保证了审计的高效性，又减少了LLM在关键路径上的依赖。
性能表现与基准测试
研究团队构建了 SKILLTRACE-BENCH 基准，包含100个市场锚点技能、820个经过变换的复用正样本和751个负样本。在该基准上，SkillTrace取得了 AUROC 0.938 和 F1 0.898 的优异成绩。此外，在包含 36,446个技能 的大规模真实审计中，SkillTrace通过迹线归因的证据，成功暴露了比仓库级基线更有效的复用审查队列，显示了其在实际场景中的实用价值。
行业意义与未来展望
这一研究的价值在于，它首次将技能复用审计从代码克隆检测的单一视角，提升到多模态、多迹线的系统化层面。对于AI安全与合规而言，这意味着能够更精准地追踪技能的来源和演变，防止未经授权的复用或知识泄漏。随着技能市场的成熟，这种审计能力将成为平台治理的关键工具。未来，如何将SkillTrace扩展到更多模态（如图像或音频）以及如何优化SOG的构建效率，将是值得关注的方向。
不过，值得注意的是，该论文目前以预印本形式发布（arXiv:2608.05204），尚未经过同行评审，其方法的实际效果仍需进一步验证。