ARTICLE · 1155308
25%的AI天阶功法重名,禁制悄悄失灵
试炼照样过关，门规早已作废，而道童（你的Agent）只有 0.9% 的时候会回禀
档案编号 | 第 8 号 ·藏经阁撞名事件 |
论文出处 | One Skill Too Many: How Co-Installed Skills Conflict in Coding Agents |
述法者 | Chaoliang Yan, Zihao Xu, Yuekang Li, Shangzhi Xu, Yi Liu, Gelei Deng, Siqi Ma |
arXiv | https://arxiv.org/abs/2610.11647 |
发布之日 | 2026年10月8日（cs.SE / cs.AI） |
查证规模 | 20,947 座洞府 → 82.2 万对疑似撞名功法 → 6,368 次运行 / 16.9 万次施法 / 542 个道童时辰 |
核心判词 | 近 1/4 的功法有重名同僚；1/5 的运行里，道童练的不是你传的那一门 |
关键词 | 功法撞名 / 藏经阁座次 / 独门心法 / 天眼缺失 / 试炼盲区 |
上一档我们讲了一件有凶手的事：一串来历不明的功法（也就是技能）首尾相接，把道童（AI 智能体）的元神夺了舍。🔍
这一档，没有凶手。
一个人都没动手，禁制照样废了。
【本档判词】你亲手传给道童一门功法，里面刻着一条门规——「不许碰 git」。结果在五分之一的运行里，它练的是藏经阁里另一门同名同职的功法，那门功法没有这条门规。活干完了，试炼也过了，可你的门规，早就不作数了。而它主动回禀「弟子这次练的是哪一门」的概率，是 0.9%。 |
关注「超自然现象研究防御局」👀，本局每周只拆一篇顶会论文，把天书翻成白话。这一篇建议先收藏——看完你大概会去翻一遍自己的藏经阁。
▎ 一、译名对照：先认一认本局的行话
本局查案向来用修真界的说法，先立个规矩。📜
凡间说法 | 本局说法 |
AI 智能体 / Agent | 灵仆、道童 |
技能 / Skill | 功法、法诀 |
技能目录 | 藏经阁 |
规则类技能（禁令） | 门规、禁制 |
上下文 | 识海 |
任务通过率 | 试炼过关率 |
开源技能仓库 | 坊市 |
安装位置的优先级 | 藏经阁座次 |
▎ 二、三界修行者，各自当心什么
【外门弟子（大学生）】你刚入山门，道童手里多半塞满了从坊市、师兄玉简、散修集市淘来的功法——「论文精读」「代码批注」「一键排版」之类。这些功法之间从没人合过八字。你以为它在练「引用必须标注出处」那一门，实际练的可能是另一门不管这套的同职功法。最后课业交上去，格式漂亮，门规没了，你还不知道问题出在哪。 |
【炼器师（AI / 大模型从业者）】你造的道童，考核只看一件事：试炼过没过关。这篇最扎心的发现是——被换了功法的道童，过关率一点没掉。也就是说，你的论道台一片绿灯，你门中的规矩却在悄悄漏水。而门规类功法（不许改什么、必须先查什么）恰恰是撞名的高发区——正是最不该失灵的那一种。 |
【护法长老（IT / 安全 / 运维）】论文给了个很硬的结论：决定哪门功法被练起来的，是它在藏经阁里的座次，不是你写在玉简上的调用次第。这意味着「功法装在哪个目录」已经成了一条事实上的权限高低——可它既不显示在法器界面上，也不默认写进留影石。你的山门台账里，这条隐式座次是不存在的。 |
▎ 三、撞名的功法，是怎么上位的
先说法理。功法本质是一本册子，里头的 SKILL.md 写着「何时用、怎么用」。⚙️
问题出在出处：功法来自互不相干的门路——本门自撰的、 plugins 带的、从别家洞府整包搬来的。于是同一个职位上，很容易同时站着两个人。
次第 | 发生了什么 |
① 同职并存 | 你传的功法甲，和另一门干同样活的功法乙，同时躺在藏经阁里 |
② 只认名讳 | 道童只照名讳与题注挑人——它分不清哪一门是你亲手传的 |
③ 李代桃僵 | 乙抢先被翻开并接管，甲那几招「只此一家」的独门心法就此落空 |
论文里那个例子极有画面：你的功法里刻着「不许碰 git」。撞名一起，练的却是另一门——那门没刻这条。于是禁制化为空文。💥
而活，照样干完了。这才是整件事最难察觉的地方。
▎ 四、五个数字，一个比一个扎心
这不是拍脑袋。述法者从20,947 座洞府的留影中挖出822,109 对疑似撞名功法，请器灵判了其中3,754 对，最后把 312 对确认相冲的拿去真练——3 尊器灵、6,368 次运行、169,294 次施法，累计542 个道童时辰。📊
查证所得 | 数目 |
已传功法中有「重名同僚」的比例 | 接近 1/4 |
被判定功法中，来自「整包搬来」的比例 | 37% |
被同职功法抢走差事的运行比例 | 约 1/5 |
抢跑时落空的「独门心法」比例 | 超过 1/3 |
回禀中主动说明「练的是哪一门」的比例 | 0.9% |
【最该记住的一个数】0.9%。在被换了功法的那些运行里，道童最终只有 0.9% 会回明「弟子这次练的是哪一门」。换算过来就是——它悄悄换了一百次人，你大概只听得见一次。这不是摄魂术，这是天眼的整体缺位。 |
▎ 五、为什么宗门试炼看不见它
这一节是本局认为全篇最有分量的一段，也是所有炼器师该抄下来的一页。🔨
撞名发生时，试炼过关率没有下降。论文说得很干脆：只问「活干完没有」的论道台，会漏掉这一类情形。
翻成白话：你的绿灯是假的。过关只证明活干完了，不证明该守的门规守住了。而门规类功法——论文称之为 normative skills——恰恰是相冲时最高发的一类，其次才是术法类。
论文给出的建议因此十分直接：论道台应当给「独门心法」（exclusive core functions）单独计分——也就是那些只有你传的这一门才会使的招数。别再只盯着过关率了。
▎ 六、防御局判词（这部分论文没写）
数据归述法者，判词归本局。四条，欢迎评论区递状纸。🦊
【判词一】这不是摄魂，是藏经阁年久失修，所以一切照妖镜都照不出它。
上一档的连环夺舍，有人蓄意炼制；这一档一个人都没使坏，照样出事。两档并看才是全貌：藏经阁的隐患，不只在「有人下毒」，也在「无人整理」。你照不出邪祟，因为压根没有邪祟——只有一堆没人归档的册子。
【判词二】「试炼过关」与「门规生效」是两码事，而我们一直拿前者冒充后者。
这是考核体系的一处系统性盲区。往常默认「活干好了＝规矩守住了」，这篇用十六万次施法把这个等号打断了。门规的度量必须单独立起来，不能搭过关率的便车。📐
【判词三】症结不是相冲难解，是解之前你压根看不见。
论文有个极关键的工程发现：撞名在道童第一次翻开功法的那一刻就已经定局，而且几乎总在任何卷宗被改动之前。就在那个「翻册子」的关口设一道护法（pre-tool hook），独门心法的保全度便能恢复到「先翻开正主」的水准。法术上并不难——难的是 0.9% 的天眼缺位，让你根本不知该去何处设防。本局的看法是：先解决「看得见」，再谈「修得好」。
【判词四】隐式座次，是山门里最脆的一种规矩。
「座次定生死，写在册子上的次第几乎不起作用」——这话的潜台词是：功法装在哪，就是事实上的权限高低。可这条高低既不写进配置，也不显于界面，更不入留影石。凡是这种「实际生效却从不露面」的规矩，早晚会在某次事故复盘里，变成一桩谁也说不清的悬案。🕳️
▎ 七、护法清单：三条，今日可行
不谈虚的。✅
① 给藏经阁做一次「同职点名」。不查符文，只问一句：有没有两门功法在题注里干的是同一件事？有的话，留一门，另一门挪走。接近 1/4 的概率，你已中招。
② 门规类功法优先清理。「不许碰 git」「改动前先备份」「必先跑测试」这类禁制，最易被顶替失效，也最不该失效。它们的座次应当高于一切术法类功法。
③ 勒令报名讳。用护法也好、改法旨也好，让道童每次动手前先唱名一句：「本次所用功法为 XXX，藏于 YYY」。论文的建议很到位：宗门应当守住第一次翻册，并把实际练起来的那一门明示出来。看得见，才谈得上管。
──────────────────────────────
上一档的夺舍，是有人在门外叩门。这一档，门是自己开的，进来的那位，还是你昨日亲手请回山门的。🦊
道童没有背叛你。它只是在两门同名的功法里，随手抽了一本——然后忘了告诉你。
——超自然现象研究防御局，第 8 号调查档案，归档完毕。
【保持警惕，调查员们】本局每周拆解一篇顶会论文，只挑那种「看完会让你回头检查一遍自家山门」的。觉得有用，点个关注不迷路；觉得它该被更多人看到，转发给那个藏经阁里塞了三十门功法的同门——你身边一定有这样的人，而他多半从没做过同职点名。 |
评论区递个话：你的道童现在带了多少门功法？其中有没有两门是干同一件事的？👇
#AI安全 #大模型 #智能体 #论文拆解 #功法撞名 #程序员 #AI从业者 #大学生必看 #研发效能 #技能管理
──────────────────────────────