Facts Without Rules: Boundary Metadata Collapse in Multi-Agent LLM Handoffs

这项研究把 handoff 摘要视为隐私边界的结构性薄弱点：操作事实容易留下，规定事实如何使用的 boundary marker 却在压缩时消失。受控测试中，自由文本的边界存活率 σb 约 0.80，25 词预算降到约 0.57，事实保留仍近乎满分；模糊语言使 GPT 73%、DeepSeek 50% 的下游案例发生泄漏，而显式约束把三种模型的泄漏压到 15% 以下。结论不是“少摘要”，而是把权限语义当成摘要字段而非隐含上下文。