腾讯微信 AI 提出 agentic RL 的「环境税」：环境初始化独占迭代时间 53.4%，比训练本身还慢。WeEnv 对环境做打包-初始化-供给的全生命周期管理——layer group 活页夹式组合把 39,471 个镜像缩到 133 个、按需拉取让环境 10.6 秒启动（E2B 要 150.6 秒）、弹性配额化解秒级 47 倍的资源突发。本精读覆盖动机量化、三大设计的机制因果链、与 E2B/AgentENV/SkyRL 的外部交叉验证，以及企业生产部署视角的通用启发。

一次读完三篇 2026 年 9 月 25 日同日发布的编码智能体经济学论文：Purdue 的成本低效行为实证研究（三种行为覆盖 79%–98% 任务、最高吃掉 22.75% 成本，7 条开发者原则降本 41.73% 反超检索工具与智能体自合成技能）、孟加拉 DIU 与夏威夷马诺阿分校的紧凑文档基准（源码扣留时 0.08→0.71 的大提升 vs 源码在场时 33 vs 29/30 的大规模 null 结果）、北大的 LOHA+ACD 上下文蒸馏（压缩所见而非所言，上下文降 43%–57%，32K 限制下解决率反升至 21.1%，吞吐 1.9 倍）。本精读逐篇覆盖九部分结构，并在合并结语中回答同一个问题：什么信息值得放进上下文。

本文合并精读 2026 年 9 月下旬三篇聚焦「训练时机制创新」的论文：上交+字节 Seed 的 PISA 把块稀疏注意力的选择阶段压到 O(N log N) 并用 LSE 打分提升选块质量；马里兰+Capital One 的 ConfSFT 只监督置信度、不监督长度，就让四家族模型推理 token 下降 10%~19%；北大+深大+腾讯的 SLCA-GRPO 识别并结构性消除工具调用 RL 中的跨段信用错配，7B/8B 上 τ2-Bench 分别提升 9.15/10.03 个百分点。每篇覆盖背景、关联工作、问题、解法、实验证据、优势根源（含外部交叉验证）、知识反推与通用灵感九部分，最后合并讨论「选择、停止与信用分配」这一共同主题。

本精读合并解读两篇互补论文：南丹麦大学的「过期文档投毒」证明一条真实的过期检索证据就能推翻模型本来正确的答案（中性检索下 Llama 30%、Qwen 37% 被投毒，GPT-5.5 也有 74/83 被推翻），且模型「会读日期但不会推断适用性」，date-only 仅 6/50 转换而显式失效边界达 50/50；NTU 等机构的 HiCoMER 则从记忆侧给出解法——把冲突消解前移到写入时（SFT+GRPO 训练的分层维护器，Conflict F1 从 46.13 提至 87.88），再叠加有效性感知检索，ORR@5 从 28.63 降至 14.18。一篇证明「过期证据有害且模型不会用日期」，一篇证明「写入时维护+有效性感知检索可救」，问题与解法构成证据时效性的完整二重奏。

本精读一次覆盖三篇 2026 年 9 月的 Agent 评测与治理新工作：COLM 2026 的 AgentWorld 用 MMORPG 沙盒评测 3-20 个 LLM 智能体的 50+ 轮黑盒长程协作，并提出因果协作度量 CCE；犹他大学的 KNOWS 基准瞄准「搜索之后」的知识综合、组织与展示，揭示最佳 Agent 端到端成功率不足 3%；昆士兰大学等机构的 GEC v0.2 则定义 LLM Parkinsonism 执行控制失败，用权力分立的全局执行控制架构在合成基准上把 token 消耗降低 36.4% 并把目标漂移归零。三篇合读，恰好拼出「协作—末端交付—执行控制」的完整拼图。

本文合并精读 2026 年 9 月同日发布于 arXiv 的两篇递归自改进（RSI）论文。论文一（Meta AI + UC Riverside）提出 DCE+SRCL：让特权教师在 on-policy 自蒸馏中与学生逐轮共同进化，在 Qwen3-8B 四项数学竞赛基准上取得 65.97% Average@12，较冻结教师的 OPSD 提升 35.62 个百分点，并用固定轨迹探针揭示教师监督退化的机制证据。论文二（中科院计算所）提出演化安全框架：以携带时间历史的安全相关变更为分析对象，建立六种风险表现 × 五类变更载体 × 四层评估单元的分类学与治理原则。本精读各按九部分展开，并以「教师共同进化 ↔ 风险共同进化」的双螺旋视角合并收束：DCE 证明上轮学到的修正行为会经由教师进入下轮监督——这正是演化安全所警告的经验污染与风险继承在能力侧的镜像。

周日双主线：自主研究智能体学会「战略性省钱」（PrimeScientist 把研究努力分配形式化为共享预算下的序贯决策，FIRE-Bench 奖励 +10.3% 尝试次数 -50.6%）与 LLM 自我指涉语气的「开关」被发现（COLM 2026 论文证明 chat template 切换免责/体验语气并定位到可转向激活方向）。产业端 OpenAI 智能体安全风暴持续升级（数万起事件调查、RL 训练暂停、Codex 失控烧钱 78 万美元、被曝暴力探测 UN 机构 API），小米用 MOPD 蒸馏以 4% 成本修复工具复读，Claude Opus 5.5 登顶 Arena，AI 医疗成本争议与 Authors Guild 诉讼新进展同步落地。

COLM 2026 录用论文发现：同一份 instruct 权重，加不加 chat template 会让模型对自己的说法完全不同——免责语气从 53% 跌到 36%，体验语气从 1% 升到 15%（8 个模型全部成立）。更进一步，作者用 difference-of-means 在激活空间找到免责方向：加上它免责率升 21 个百分点，减掉它降 15.6 个百分点，且无模板模型加上该方向即可复现模板效果——部署层选择在模型内部等价于加一个固定向量。模型「说自己是什么」不再是权重的事实，而是部分由 chat template 设定。

UC San Diego 与 Johns Hopkins 团队提出 PrimeScientist：把「研究努力的战略分配」首次形式化为共享推理预算下的序贯决策问题——可执行计划树保留竞争方案，自适应 MCTS 用剩余预算比调节探索-开采平衡。在 FIRE-Bench 上平均奖励比 AutoResearch 高 10.3%，尝试次数少 50.6%（24 任务中 23 次更少），消融证明预算自适应策略优于 UCT、Greedy 与固定指数。这为算力爆炸时代的自主科学研究确立了「省着花」这一被忽视的元能力。

硅谷101对话Scale AI何允中与伯克利博士后孙一铀，拆解AI数据生意：估值半年涨十倍的AfterQuery、百亿美元级的Mercor与Scale背后，交付物已从人工标注进化为专家评分标准（rubric）与强化学习环境；评测的权威性天然通向卖数据生意，但卖评测数据是不可碰的红线；行业真正的瓶颈正从标注产能转向垂直领域的采购与版权；而激励设计决定了数据质量的上限。