多智能体网络中面向推断隐私保护的信任感知自适应披露

该研究面向具有可观测状态和私有潜在目标的多智能体通信系统，讨论通信历史如何暴露私有目标，以及如何利用接收方信任信息调整通信策略，在降低被动对手推断能力的同时保持任务效用和通信效率。设定中的通信拓扑为无向图，接收方信任分数可由通信可靠性和行为一致性计算，通信策略能够使用这些信任信息；对手是被动观察者，可以观察部分通信历史并知道协议和网络拓扑，但不能直接访问内部状态或潜在目标。理论处理限于固定噪声方差、简化的瞬时通信模型及其 AWGN 近似。

Trust-Aware Privacy Control（TAPC）将通信可靠性和行为一致性形成的动态信任分数，依次映射为连续披露系数和混合消息。在给出的机制中，披露系数由信任分数的幂函数得到，消息则在任务相关特征与高斯遮蔽信号之间进行混合。其设计意图是让低信任链路获得更多遮蔽，让高信任链路保留更多任务相关信息。论文还将该机制放入平均推断泄漏最小化的目标中，并设置任务效用和通信成本要求。在固定噪声方差、正敏感度、规定的信任范围和瞬时 AWGN 近似下，分析给出了从披露程度到信噪比以及单链路容量上界的单调关系。冻结评价将其概括为方法层面的结构增量：信任评估、连续披露控制和随机消息生成构成了新的链路级控制路径，而不只是新增标签或参数。

论文报告了在 N=50、T=100、统计历史特征和随机森林推断模型下的实验，并与完全披露、统一高斯噪声和信任阈值通信进行比较。作者声称，在所报告的设置中，TAPC 具有更低的目标推断泄漏、具有竞争力的共识效用，并保持相同的通信成本。冻结评价支持其存在可执行的信任感知披露机制和有条件的局部分析关系，但不把该分类器结果视为对任意被动对手的隐私保证，也不把单链路容量上界视为实际通信历史互信息或推断概率已经下降的证明。因此，现有材料支持的是受边界约束的方法设计和局部分析推进，尚不能确认更广义的隐私—效用联合控制目标已经闭合。

现有理论链只闭合到披露程度、单链路信噪比和容量上界之间的关系。在此基础上，它尚未建立从链路级结果到对手实际通信历史推断风险的完整对应。材料没有证明信任分数对应于对手实际观察的链路，也没有证明信任能够正确排序泄漏风险。不同链路和时间轮次中的噪声关系，以及消息影响后续信任分数的反馈回路，也未证明满足所用固定 AWGN 分析所需的联合独立性或稳定性。随机森林结果只是特定实验设置下的替代指标，不能单独推出更强推断模型或一般推断量的隐私界。通信成本比较也未完全接上比特数定义，因为消息维度、量化、编码方式和实际图边数没有充分给出。进度评价还指出，历史信息聚合、效用保持与通信约束的联合保证尚未闭合。时间依赖、历史聚合、时变有向网络、替代扰动机制、更强的隐私或收敛保证以及真实部署，均属于后续推广，而不是本文已经确定的结果。