FinHarness：金融领域的内联生命周期Harness LLM 代理

财务 LLM 代理必须同时阻止提示引起的未经授权的操作并批准合法的多步骤业务工作流程。然而，边界过滤器经常会错过不可逆的中间轨迹工具调用，而事后 LLM 法官仅在终止后才执行审核——对于干预来说太晚了，并且计算成本随迹线长度线性缩放。我们推出了 FinHarness，这是一种内联安全装置，它通过三个组件将财务代理端对端包装起来：将单轮意图与交叉漂移融合在一起的查询监视器、评估每个预期工具调用的工具监视器以及集成每步风险并在轻量级和高级 LLM 判断之间自适应路由验证的级联模块。被解雇的风险因素会作为事前证据重新注入到代理输入中，使代理能够自行拒绝、重新计划或批准。在 FinVault 上，路由的 FinHarness 将 ASR 从 38.3% 削减至 15.0%，同时在很大程度上保留良性批准（$41.1\% \至 39.3\%$），并且使用比始终先进的消融更少的 $4.7\times$ 高级法官调用。