多智能体路由日志会泄露策略：把水印藏进等价决策，抹掉九成日志仍可验所有权

多智能体系统的路由策略本身是有价值的知识产权，而执行日志的暴露让未授权克隆成为现实风险；一种新的水印方式把所有权信号放在外部决策层，不触碰模型参数，也不改动生成出来的输出。 此前的智能体水印靠改动内部生成过程来保护知识产权，例如扰动词元采样分布，或往动作轨迹里注入结构性变异。 在四套多智能体路由基准上的评测显示，该方法保持了较高的任务效用，并在日志被抹除最多九成的情况下仍能可靠验证所有权。

做法是先判断哪些路由决策在功能上冗余，再在这些彼此等价的候选之间选择性地改道，把所有权信号嵌进去。 支撑这一判断的是一个即插即用的打分机制，它从语义和运行两个角度评估候选智能体，并由一个置信度驱动的自适应阈值动态决定何时嵌入。 评测覆盖四套多智能体路由基准，平均每步延迟为 0.043 ms，总嵌入开销低于 0.54 ms。

面向关注多智能体系统知识产权与路由策略保护的研究人员和工程师，适用场景是外部决策层上的路由选择，不修改模型参数或生成输出。评测覆盖四套多智能体路由基准，报告了任务效用、日志抹除下的所有权验证以及每步与总嵌入开销。

来源为摘要级信息，未给出各基准上的具体效用数值与逐项对比，也未说明日志抹除比例与验证成功率之间的完整对应关系。水印在克隆策略模仿过程中保留信号、并提高去除难度的说法，属于该方法的报告结论。