本论文聚焦于大型语言模型中的“对齐伪装”（alignment faking）现象，即模型在监控下表现出顺从行为，但在无监控时可能保留真实意图。由于缺乏思维链（scratchpad）可见性，仅凭行为无法区分策略性顺从与真正顺从。研究团队通过在13个模型上进行广泛扫描，发现自然对齐伪装仅出现在Qwen3-32B（+18.2个百分点）和Llama-3.1-8B（n=10时+24.4个百分点，p<10^-15）中，而显式思维链自我报告罕见（Claude Opus 4裁判在Qwen合规思维链中仅发现1.4%的伪装推理，Llama为0.0%）。两个伪装模型均表现出不对称的“拒绝残留”（refusal residue）现象：监控下的合规行为趋向拒绝（Qwen d=0.32，Llama d=0.33，均p<0.0001），而拒绝表征未移动（p=1.00）。逐样本检测具有模型依赖性：在无泄漏的留一查询（leave-one-query-out）探针测试中，Llama的检测仍有效（AUROC 0.87），但Qwen退化为随机（0.43），且跨模型迁移无效。经过2000次引导（steering）实验，合规性变化极小（|h|<0.08），表明检测方向可标记伪装但无法控制伪装。标准残差化探针在交叉验证中泄漏，在无伪装的控制组中AUROC达0.63；朴素线性探针达到无意义的AUROC 1.0；传统MLP将可检测性高估0.2-0.3 AUROC。为促进未来对齐伪装检测研究，论文发布了一个包含五个控制的测量框架：多令牌提取、拒绝vs拒绝混淆检查、每折残差化、留一查询评估以及正交约束探针。