arXiv cs.AI· Alan Tang, Lifeng Wang, Gang Wu, Tao Zhang, Yantao Jia, Xiaofeng Zhu·· 3 天前AI 评分23
SkillMarker：基于 KGW 的智能体技能所有权验证水印方法
SkillMarker: A KGW-Based Watermarking Method for Agent Skill Ownership Verification
AI 导读
SkillMarker 是一种基于 KGW 的水印方法，用于智能体技能的所有权验证与泄露溯源，通过质量约束改写与信号导向候选搜索兼顾功能保持与水印强度。在四个数据集上，该方法对下游任务性能影响可忽略；复制粘贴测试中，基于窗口的检测可稳定识别最短 1,536 个连续 token 的抄袭片段，与一至三个背景技能合并后水印检出率仍保持 72.2–77.8%。
正文 · AI 翻译
摘要：Agent 技能将操作流程和领域专业知识编码为可复用的知识资产，但其以明文形式分发会使其面临未经授权复制和泄露的风险。然而，用于技能所有权验证和泄露追踪的实用机制仍不完善。在分发前嵌入水印提供了一种潜在解决方案，但结构化、紧凑的技能指令对事实和流程准确性提出了严格要求。为应对这些挑战，我们提出了 SkillMarker，一种基于 KGW 的水印方法，同时针对功能保持和强水印嵌入。SkillMarker 将质量约束重写与面向信号的候选搜索统一起来。前者将核心知识与灵活表达分离，以保持指令保真度；后者在保持约束下探索替代表达，以获得更强水印信号。我们发布了一个开源工具包，集成了水印嵌入、质量审计和检测，以支持 Agent 技能的保护。SkillMarker 面向分布式技能生态系统中的所有权验证和泄露追踪，其中内容可能被整体或部分复制，或被并入其他技能。在四个数据集上，SkillMarker 平均对下游任务性能的影响可忽略不计。在我们的复制粘贴测试中，基于窗口的检测能够持续识别出仅包含 1,536 个连续 token 的复制段落。即使与一个或三个背景技能合并后，SkillMarker 仍保持 72.2--77.8\% 的水印检测率。
| 评论： | 项目主页：此 https URL |
| 主题： | 密码学与安全（cs.CR）；人工智能（cs.AI） |
| 引用为： | arXiv:2610.15725 [cs.CR] |
| （或 arXiv:2610.15725v2 [cs.CR] 用于此版本） | |
| https://doi.org/10.48550/arXiv.2610.15725 arXiv 颁发的 DOI 通过 DataCite |
提交历史
来自：Alan Tang [查看电子邮件]
[v1]
2026年10月11日星期日 16:04:26 UTC（2,176 KB）
[v2]
2026年10月14日星期三 12:38:56 UTC（2,194 KB）
来源：arXiv cs.AI · arxiv.org