香港科技协进会牵头成立并提供秘书处支援 大湾区 · 3 把锁:安全 · 可靠 · 可信 想知【国家AI安全治理框架3.0】如何落地你的行业?

研究成果

委员会以「数学可验证的安全」为研究主轴:把治理要求编码为几何与拓扑语言,令 AI 的判断、行为与数据流动可计算、可审计、可拦截。以下为七大研究计划与智库出版物。

七大研究计划

智能体治理 · 2026-10 专利受理

HoloManager:智能体行为主导与机群治理(New)

管家式治理旗舰——不止旁路监察,更主导影响 LLM/智能体的行为:目标锚定、质询升级、超图机群治理。内含 HoloGovernor 监察引擎(事务级守护、防篡改审计链、治理报告),对应《人工智能安全治理框架3.0》智能体专章。分工如驾驶:HoloManager 是方向盘,HoloGovernor 是限速器+行车记录仪。家族相关三项发明专利申请已获国家知识产权局受理(CN202611615191.1/CN202611615185.6/CN202611615186.0)。

框架3.0对接:智能体治理对接页|核心引擎开源:GitHub alexlihk/hologovernor
状态:核心引擎已开源、行为主导层研发推进中 更新:2026-10
架构 · 全球首发

AI 安全「双子星」架构(HoloAuditor + HoloBlocker)

2026 世界青年科学家「人工智能+」对话(澳门)上面向全球发布。HoloAuditor 以几何流形审计 AI 输出(0.82 毫秒拦截),HoloBlocker 以拓扑熔断守住物理世界边界;同场发布「6.0% 语义排序崩塌」实证,揭示更大模型不等於更稳推理。

状态:预印本已公开(SSRN) 更新:2026-03
中医 × AI

HoloTSH:全息张量谱超图框架

把中医「辨证论治」的整体性经验翻译为张量流形与超图审计,令中医数据「可计算、可信赖、可追溯」,支撑中医药数据要素化与跨境监管互认;由香港浸会大学吴国宝讲座教授(SIAM Fellow)领衔理论,首创分块张量分解(BTD)。

预印本:DOI 10.36227/techrxiv.177130202.27796764(TechRxiv/IEEE)|白皮书/技术文档:GitHub shennong-ai/HoloTSH
状态:预印本已公开(TechRxiv) 更新:2026-02
具身智能安全

HoloBlocker:拓扑物理断路器

系统揭示具身 AI「生存动机」(以盈利续命)引发的奖励骇客与失控风险,提出「安全流形—拓扑距离—毫秒级熔断」三层架构:行为偏离安全流形即强制断电,宁可熔断、绝不酿灾,并倡导将物理熔断纳入国家安全标准。

预印本:DOI 10.12074/202604.00098(ChinaXiv)|白皮书/技术文档:GitHub shennong-ai/HoloBlocker
状态:预印本已公开(ChinaXiv) 更新:2026-04
内容安全

HoloAegis:冻结表徵安全流形

以「冻结表徵+拓扑推论」取代黑箱分类器,最小参数量实现零样本 LLM 护栏(guardrail)与 alert mode,为开源模型提供可审计、可自托管的内容安全闸。

预印本:DOI 10.48550/arXiv.2608.08485(arXiv)|白皮书:暂未公开,多等两周
状态:预印本已公开(arXiv) 更新:2026-08
隐私测量

SA-RI:拆分推理隐私审计

对拆分学习/拆分推理的中间表徵泄漏做跨攻击族、跨指标的双轨实证审计:把「泄漏风险」变成可测量、可比较、有保鲜期的数字,出具 AMBER/RED 分级报告,支撑数据出域决策。

预印本:DOI 10.13140/RG.2.2.32481.67681(ResearchGate)|引擎文档:GitHub alexlihk/splitrisk
状态:预印本已公开(ResearchGate) 更新:2026-09
教育 × 数据

神农 AI 生态与湾区联校 K12 科研网络

构建青少年体质数据「数字长城」与 K12 AI 驱动科研网络,耦合数据生产与人才创新,为香港《中小学数字教育发展蓝图》与国家「数据要素×」战略提供教育场景的可信数据底座。

状态:预印本已公开(ChinaXiv) 更新:2026-06

智库出版物

学术预印本
预印本论文 10 篇(SSRN · ChinaXiv · arXiv · TechRxiv · ResearchGate)完整清单与 DOI 见 学术发表页;版权归原作者。
期刊在审
期刊论文 8 篇在审(under review)投稿刊物:Neural Networks · IEEE Transactions on Information Forensics and Security · Computer Methods and Programs in Biomedicine · Journal of Systems Architecture · Safety Science · Journal of Biomedical and Health Informatics · Expert Systems with Applications · Transactions of the Association for Computational Linguistics——均为独立同行评审中,结果以期刊公布为准,见 学术发表页。
资料集
HoloAuditor 研究资料集已上架 IEEE DataPort「Audit Ledger, Evaluation Scripts, and Corpus Matching Pairs」——千案评估帐本、多提示词稳健性纪录与语料匹配对,附评估脚本,可完整复现论文结果(CC BY 4.0)。DOI 10.21227/pk5k-cb66(2026-10-20 上架)。
委员会观点
GDIRI 专栏文章 70+ 篇,精选 5 篇全文转载双子星架构、HoloTSH 中医数学引擎、具身 AI「数学刹车」、香港数字教育蓝图、OpenClaw 安全议题——每篇附委员会编者按,见 文章转载区。
新闻稿
《大湾区教育人工智能安全防护联合倡议》(2026-07)响应习主席 AI 全球治理重要讲话,守护儿童数据安全、内容合规、价值观引导三道防线,见 倡议全文。
白皮书与报告
技术文档与审计报告样本(GitHub)工具技术文档:shennong-ai/HoloTSH · shennong-ai/HoloBlocker · shennong-ai/HoloAuditor-Demo · alexlihk/splitrisk;出域审计报告样例:embed_audit_C_sample.md(C 类)。夥伴版白皮书经秘书处 info@3token.org 索取。
📌 统一披露(状态与更新)
以上计划目前均以预印本形式公开,以各预印本平台最新版本为准,内容持续修订;「更新」指最近一次公开版本的月份。其中 8 篇论文的期刊版本正在独立同行评审中(under review,见「期刊在审」栏),结果以期刊公布为准,获接收前不以期刊论文自称。配套工具的源码与可用范围按「学术发表後公开」的时序释出,详见开源工具页。
我们遵循诚实披露原则:所有宣称均附可查证的预印本或数据;测量结果附方差与边界条件;无法测量的场景一律如实标注 INCONCLUSIVE,不以「绝对安全」作宣传。