SentryBus 提出了一种面向 I2C 传感器接口操纵的多视角可观测性模型与经过验证的检测仪器。论文针对医疗物联网设备、无人机和信息物理系统中普遍存在的传感器信任假设：一旦测量值到达嵌入式处理器，系统便默认其可信。然而，攻击者若在传感器与处理器之间的数字接口上注入看似合理的值，固件会将其当作正常遥测数据接受并上报。作者的核心假设是：传感器接口的操纵行为会在采集路径上留下可观测证据，且证据的出现位置随攻击者所处的视角（vantage）不同而不同；因此，一个被动的宿主机侧监视器存在可测量的边界，超出该边界后操纵行为将与合法采集难以区分。SentryBus 利用事务时序、读写序列、传输长度、地址行为、寄存器和 FIFO 状态访问、以及原始数据转换等特征，对 I2C 传感器总线上的采集行为建模。攻击者模型包括内联拦截器（inline interposer）、并行控制器、传感器替换和宿主机被攻陷四种位置；由于普通 target-only 传感器无法发起传输或拉伸、重排、延迟总线事务，这些位置覆盖了实际的攻击面。论文构建了双面测试平台，同时捕获两侧总线、宿主机内存和遥测数据；检测器仅使用宿主机侧总线数据，而其他视角作为真值。在生理信号实例化测试中，报告了三项实测结果：1) 内联拦截器占用采集服务时间的 0.842%，同时保持采集时间表和负载内容不变；2) 在遥测视角下，干净采集稳定性持续 6304 秒，无时钟回归；3) 一组阴性结果证明数据转换特征编码了特定会话的信号统计信息，不会跨采集会话迁移。此外，仪器特征分析显示，低成本分析仪可能截断采集过程而内核无可见错误。受控攻击试验仍待完成，因此论文未声称任何检测率。该工作为传感器接口操纵检测提供了新的建模思路和可复现的测试平台，适合从事 CPS/物联网安全、嵌入式系统取证和异常检测的研究人员阅读。

本文聚焦于基于LLM的智能体系统（Agentic AI Systems）中委托执行的可观测性问题。在智能体系统中，代理可以动态选择工具、改变执行序列、并生成协作子代理，导致执行轨迹碎片化和交织。标准审计日志和执行追踪无法区分不同委托分配下的操作序列，因为相同的日志和轨迹可能对应多种委托关系。这种结构性欠定问题使得从因果结构重建委托范围变得不可行。现有审计、追踪和安全模式缺乏语义来重建跨异构系统的委托下操作。作者提出了一种智能体感知的可观测性子系统，包含轻量级网关和通用信息模型，能够在执行时绑定委托上下文。该子系统支持可靠的跨工具委托范围重建和直接取证查询，无需启发式时间窗关联。实验（论文中未详述）证明该方法能有效识别委托归属和访问/共享足迹，为智能体系统的安全审计和合规提供基础。