論文の概要: Governed Deduction: Policy-Grounded Premise Authorization Beyond Relevance
- arxiv url: http://arxiv.org/abs/2609.31029v1
- Date: Fri, 25 Sep 2026 09:24:19 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-28 18:27:51.323712
- Title: Governed Deduction: Policy-Grounded Premise Authorization Beyond Relevance
- Title(参考訳): 政策主導のプレミズ・オーソリティ(表
- Abstract要約: 我々はGoverned Deduction (GD) を定式化した。
我々は、同じクエリ前提とポリシー状態のサポートが許可され、消費される遷移を拒否する承認ペア4,461を構築した。
このベンチマークは、関係性を超えたポリシーに基づく認可をインスタンス化するが、凍結された線形表現は関係を回復しない。
- 参考スコア(独自算出の注目度): 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Reasoning systems usually treat premise use as a question of relevance: if a fact is available and useful, it may be selected for inference. Authorization imposes a different constraint: a premise may be represented and logically usable but not permitted for a particular local transition. We formalize this distinction as Governed Deduction (GD), with a transition-local admission predicate admit(p, tau, S). From an independently produced RBAC-augmented Spider benchmark, we construct 4,461 matched authorization pairs in which the same query premise and policy state support permitted and denied consuming transitions. An initial joint controller reaches 99.19% held-out accuracy, but a transition-only control reaches 100%, exposing a role-name shortcut. After a frozen, label-independent context-local role permutation removes that shortcut, premise/state-only, transition-only, and joint linear controllers all score exactly 50% on 1,856 held-out edges, while a symbolic policy oracle remains at 100%. The result is a controlled negative finding: the benchmark instantiates policy-grounded authorization beyond relevance, but the frozen linear representation does not recover the relation. Matched one-sided controls and leakage audits are therefore essential for evaluating learned policy-sensitive reasoning.
- Abstract(参考訳): 推論システムは通常、前提の使用を関連性の問題として扱う:事実が利用可能で有用であれば、推論のために選択することができる。
前提は表現され論理的に使用することができるが、特定の局所的な遷移に対しては許可されない。
我々は、この区別をGoverned Deduction (GD) として定式化し、移行局所的入院述語辞典(p, tau, S) を定式化する。
RBAC-augmented Spiderベンチマークを独立に生成し,同一のクエリ前提とポリシー状態のサポートが許可され,遷移を拒否する承認ペア4,461を構築した。
最初のジョイントコントローラは99.19%の精度に達するが、トランジッションのみの制御は100%に達し、ロールネームのショートカットが露呈する。
凍結されたラベルに依存しないコンテキストローカルなロール置換により、ショートカット、前提/状態のみ、遷移のみ、およびジョイント線形コントローラはすべて1,856個のホールドアウトエッジで正確に50%のスコアを獲得し、シンボリックポリシーのオラクルは100%に留まる。
その結果、制御された負の発見である: ベンチマークは、関係性を超えたポリシーに基づく認可をインスタンス化するが、凍結された線形表現は関係を回復しない。
一致した片側制御と漏洩監査は、学習されたポリシーに敏感な推論を評価する上で不可欠である。
関連論文リスト
- Counterfactual Tool Ranking under Utility, Cost, and Privilege Constraints [7.504639516424482]
本研究は、新しいDR推定器、公式BFCLリーダーボードスコア、プロダクションエージェント安全クレームではなく、偽造可能な評価方法であり、独立した公的証拠である。
不一致保存フォールバックは、5つのサポートギャップ実行すべてでこの特性を達成するが、保守的なサンプリング境界はデプロイメントの改善を証明しない。
2つのピン付きローカルQwen2.5モデルは、同じ200の保持タスクで評価され、固定プロンプトの下での強い失敗が露呈する。
論文 参考訳(メタデータ) (2026-09-19T06:40:09Z) - Broken Symmetry in LLM Refusal: Answer Release Is More Local Than Refusal Restoration [24.010665397925333]
言語モデルがプロンプトに答えることを拒否した場合、正しい答えが内部表現から削除されるか、単に出力層で抑圧されるかは不明確である。
この機構を制御された無条件設定を用いて検討し, 双方向アクティベーションパッチのための完全一致の解答と拒否軌道を導出する。
論文 参考訳(メタデータ) (2026-08-16T14:47:33Z) - When Memory Becomes Authority: Benchmarking Authority Collapse at the Memory Consolidation Boundary [12.82709779460352]
LLMエージェントは不均一な相互作用履歴を再利用可能な事実、嗜好、観察、規則に集約することでタスクに適応する。
我々は、権限の崩壊を特定し、統合は、その認可された使用を規制するソース制約を消去しながら、クレームを保護します。
メモリ駆動型適応は、学習したものだけでなく、再利用される可能性のある権威も保持しなければならないことを示す。
論文 参考訳(メタデータ) (2026-08-03T04:15:40Z) - ALIVE: Warnings Before Exclusion in Budgeted Multi-Source Learning [18.17400877167872]
ルーティング決定は次のトランザクションで修正可能だが、遅延ソースの除外は後続の判断で継続される。
我々は,有限人口監査と学習が予算を共有している場合,不平等なパーシステンス行動を認める証拠を問う。
論文 参考訳(メタデータ) (2026-07-31T13:18:47Z) - Demystifying Hidden-State Recurrence: Switchable Latent Reasoning with On-Policy Reinforcement Learning [38.056339518861506]
スイッチ可能な遅延推論フレームワークであるSWITCHを提案する。
The model emits swi> to enter latent mode and /swi> to exit。
SWITCHは、隠れ状態-再帰的推論手法よりも一貫して優れていることを示す。
論文 参考訳(メタデータ) (2026-06-11T09:33:40Z) - Counterfactual Likelihood Tests for Indirect Influence in Private Reasoning Channels [51.56484100374058]
本稿では,私的推論チャネル間の影響を測定するための実証実験について述べる。
この方法は、上流のプライベートブロックを長さマッチングドナーブロックに置き換え、公開トークンシーケンスと下流ターゲットを固定し、下流ターゲットの負のログに似たシフトを測定する。
論文 参考訳(メタデータ) (2026-05-18T20:27:43Z) - Beyond Accuracy: Policy Invariance as a Reliability Test for LLM Safety Judges [26.595399077062638]
LLM-as-a-Judgeパイプラインは、エージェント安全性のデファクト評価器となっている。
既存のベンチマークでは、評定がエージェントの行動に依存するか、それとも単に評価方針がどう語られるかをチェックすることなく、その評定を根底からのプロキシとして扱う。
我々は、証明された等価な書き換えの下でのルーブリック・セマンティック不変性、意図的な厳密なシフトの下でのルーブリック・スレッショルド不変性、曖昧さを意識したキャリブレーションの3つの検証可能な原則として運用する。
論文 参考訳(メタデータ) (2026-05-07T12:49:09Z) - PCN-Rec: Agentic Proof-Carrying Negotiation for Reliable Governance-Constrained Recommendation [0.0]
PCN-Rec(PCN-Rec)は、自然言語による推論を決定論的執行から切り離す、証明付きネゴシエーションパイプラインである。
MovieLens-100Kでは、PCN-Recが98.55%のパスレートを達成した。
論文 参考訳(メタデータ) (2026-01-14T15:00:00Z) - Efficient and Sharp Off-Policy Evaluation in Robust Markov Decision Processes [44.974100402600165]
意思決定プロセス(MDP)に対する最良パラメトリックかつ最悪の摂動の評価について検討する。
我々は、元のMDPからの遷移観測を用いて、それらが同一または異なるポリシーの下で生成されるかのどちらかを判断する。
我々の推定器はウォルドの信頼区間を用いた統計的推測も行う。
論文 参考訳(メタデータ) (2024-03-29T18:11:49Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。