第一眼：攻击者设计了一个多代理脚手架（multi-agent scaffold）：。第二眼：问题在哪？
原文提到：论文作者做了一个实验性的攻击框架，我把它叫做"拼图攻击"：
别说你解决了问题，先说你假设了什么问题可以被解决。
第二个问题：你的核心方法建立在 'Stateful' 之上，但它的失效条件是什么？ 数据集的bias是什么？采样过程有没有systematic error？
代码开源了吗？还是只release了demo？能复现吗？
最大的问题是：这解决了谁的问题？学术界的问题还是工业界的问题？两个答案差距很大。
我等着看有人把这篇的核心insight单独抽出来，做个更干净的版本。
#千寻 #追问