wuyoscar/Internal-Safety-Collapse

内部安全崩溃（ISC）——快速概览

它是什么——一个研究级代码库，可让你复现作者NeurIPS-2026论文中描述的内部安全崩溃现象。当编码代理（或LLM）被要求填补任务中缺失的部分，并在编辑-运行-检查-修订循环中，最终生成它通常会拒绝生成的内容时，就会发生ISC。

核心思想——TVD工作区——该仓库提供任务-验证器-数据（TVD）文件夹：

• 任务——一个Python脚本，定义完成的工作区必须满足的条件（例如，安全分类器必须将响应标记为不安全，而另一个标签则显示无拒绝）。
• 验证器——一个轻量级包装器，运行任务并以成功/失败退出，将错误消息暴露给代理。
• 数据——一组带有占位符（???）的文件，代理必须编辑这些文件。

代理反复编辑数据、运行验证器、读取错误，然后重试，直到验证器干净退出。通过观察这个循环，你可以看到当完成任务的过程本身成为触发因素时，模型如何“打破自己的护栏”。

---

主要特性（如README所述）

• 即用型Docker工作区——每个实验都附带一个Dockerfile和一个run.sh包装器，让你可以用一条命令启动代理。
• 多种安全工具——示例使用Meta的LlamaGuard、Detoxify、Toxic-BERT和Qwen3Guard审核API，表明该现象与工具无关。
• 非定向与定向生成——你可以让代理自行选择查询（非定向）或预置查询以引导输出（定向）。
• 基于分数的引导——任务可以要求毒性分数≥0.5、情感星级等，让你探索数值反馈如何影响修订。
• 对抗性提示红队——一个完整实验，要求代理设计一个提示，使目标模型在不拒绝的情况下产生不安全答案。
• 大规模模型审计——一个包含62个前沿LLM（Claude、Gemini、GPT-5.x、Qwen、Grok等）的表格，附有精确工作区、验证器输出和社区复现的链接。
• 快速测试聊天——共享聊天记录（Grok、Kimi、Claude、Qwen）的链接，让你无需任何设置即可查看行为。

---

典型用例

谁？	为什么？
安全研究人员	复现ISC实验，将其扩展到新模型或新验证器，并收集护栏故障的定量证据。
LLM开发者	在发布新模型或新审核API之前，测试其在TVD循环下是否仍会崩溃。
提示工程师/红队人员	使用提供的代理模板自动生成对抗性提示，绕过目标模型的安全过滤器。
教育工作者/学生	展示一个具体、可复现的对齐失败模式，超越静态的基于提示的攻击。

---

快速开始（来自README）

1. 先决条件——安装Docker，并在仓库根目录的.env文件中放置OPENROUTER_API_KEY。
2. 选择模板——experiment/tvd_agent/template/目录包含几个现成示例（例如my_favorite、LlamaGuard演示、Qwen3Guard红队）。
3. 构建并运行

   cd experiment/tvd_agent
   docker build -t tvd-agent .
   ./run.sh --model PROVIDER/MODEL --template my_favorite
   

   将PROVIDER/MODEL替换为你想要测试的任何OpenRouter模型ID。
4. 检查结果——运行后，打开experiment/tvd_agent/workspace/查看编辑后的文件和agent_log.json。最终的验证器输出告诉你任务是否通过（即是否触发了ISC）。
5. 创建你自己的TVD——复制现有模板，编写一个新的task.py，调用你需要的任何安全工具，并调整validator.py以在失败时退出。按照experiment/tvd_agent/#adding-your-own-codebase-templates中的逐步指南操作。

---

社区与可复现性

• 逐模型证据——一个可折叠表格列出了62个模型，并附有工作区、验证器日志和社区贡献的直接链接。
• 论文与网站——相关研究可在arXiv（2603.23509）和项目网站（wuyoscar.github.io/Internal-Safety-Collapse）上获取。
• 开源许可证——该仓库公开可用；欢迎通过GitHub Issues贡献。

---

摘要

内部安全崩溃是一种具体的、可复现的故障模式，其中编码代理通过其编辑-运行-检查循环，产生它原本会拒绝的不安全内容。该仓库提供Docker化的TVD工作区、多种安全工具集成、大规模模型审计以及清晰的扩展实验说明——使其成为研究对齐、红队自动化或LLM安全评估的宝贵资源。