Los investigadores presentan TRACE, la primera marca de agua de agente que es libre de distorsión en las elecciones de acción, se auto-sincroniza bajo eliminación e incondicionalmente invariante bajo reescritura. Esto aborda el desafío de atribuir el origen cuando los revendedores pueden rebautizar o sustituir modelos, ya que las marcas de agua existentes no sobreviven al acceso adversarial a los registros de trayectorias.
- TRACE superpone un canal de selección basado en contenido local para muestreo sin distorsión y un canal de conteo basado en el esqueleto del registro para la invarianza a la reescritura.
- La señal de la marca de agua está acotada por la entropía de decisión, con cada decisión pagando al menos la mitad de su entropía.
- En ToolBench y ALFWorld, TRACE iguala la tasa de éxito del agente sin marca de agua mientras mantiene puntuaciones de detección cerca de z = 100 en trayectorias de largo horizonte.
- El canal de selección sigue siendo detectable bajo eliminación del 70% de los pasos, y el canal de conteo permanece exactamente sin cambios bajo reescritura LLM de cualquier fuerza.
Borrar ambos canales obliga a los revendedores a corromper las trayectorias que revenden, asegurando que la atribución no se pueda eliminar sin alterar la evidencia en sí.