研究人员提出了 TRACE，这是第一个在动作选择上无失真、在删除下自同步、在重写下无条件不变的水印。这解决了当转售商可能重新品牌化或替换模型时的来源归因挑战，因为现有的水印无法抵御对轨迹日志的对抗性访问。

  • TRACE 叠加了一个基于局部内容的选择通道以实现无失真采样，以及一个基于日志骨架的计数通道以实现重写不变性。
  • 水印信号受决策熵限制，每个决策至少支付其一半的熵。
  • 在 ToolBench 和 ALFWorld 上，TRACE 匹配了无水印智能体的成功率，同时在长视界轨迹上将检测分数保持在 z = 100 附近。
  • 选择通道在删除 70% 步骤下仍可检测，而计数通道在任何强度的 LLM 重写下保持完全不变。

擦除这两个通道迫使转售商破坏其转售的轨迹，确保在不改变证据本身的情况下无法移除归因。