Academic Research Skills 防泄漏协议完整指南四道关卡拦下每一条编造的参考文献【免费下载链接】academic-research-skillsAcademic Research Skills for Claude Code: research → write → review → revise → finalize项目地址: https://gitcode.com/GitHub_Trending/ac/academic-research-skillsAcademic Research Skills下称 ARS是面向 Claude Code 的学术研究技能包把从研究、写作、评审、修订到定稿的完整链路跑通。对新手最有价值的是其中的防泄漏协议动笔那一刻把 AI 的记忆和论文隔离开成稿之后还有四道 AI 参考文献校验关卡兜底。本文按新手视角把这套机制走一遍不需要你先理解流水线的细节。一次翻车现场68 条引用21 条骗过了三轮检查讲机制之前先看 ARS 自己的一次翻车这也是AI 写论文防幻觉引用问题的标准样本。v2.7 时代的压力测试里AI 生成的 68 条参考文献接连通过了三轮自动一致性检查后来出版后的人工逐条审计发现其中 21 条有问题错误率 31%。根源不在检查不认真验证者和生成者来自同一模型家族训练分布相同盲区也相同一条看起来说得通的伪造引用很容易在另一个同样觉得说得通的模型面前过关。完整审计过程记录在 examples/showcase/README.md 的出版后审计说明里。这次翻车定了 ARS 的防线思路写作时刻先掐断凭记忆补内容成稿之后把存在性判断交给查外部索引的确定性脚本不交给 AI 的主观印象。换句话说防幻觉引用不能只靠事后抓得从动笔那一刻就把内容来源管住——这也解释了为什么 ARS 宁可多设关卡也不把希望押在单点防御上。知识隔离的五条硬规则按动笔前、动笔时、交稿前排开防泄漏协议官方名叫 Knowledge Isolationv3.3英文文档即 anti-leakage protocol它会注入写作代理 draft_writer_agent 的工作上下文。核心一句话事实以本次会话交进来的材料为准模型自带的记忆不许进入事实层。它不是默认开启流水线交出了研究材料RQ Brief、Synthesis Report、Annotated Bibliography、模式为 full 或 revision、材料不是占位桩三个条件同时满足才激活plan、socratic 属于探索模式本来就允许 AI 用自己的知识。条件齐了五条硬规则按时序生效动笔前事实性声明一律以会话材料为准每个论点都必须能追溯到参考文献表或你提供的数据没出处的句子不许落笔动笔时材料没覆盖的话题标一个 [MATERIAL GAP]留白而不是圆场交稿前不引入参考文献表之外的新文献除非你明确点头Methods 部分只能写材料里记载过的流程实验步骤不许靠推断补。[MATERIAL GAP] 的处置值得停一下标记会在下一个检查点浮出来给你两个选项——补交缺失材料或明确授权 AI 就这个缺口补写。后者不留暗门补出来的段落在草稿元数据里打 [LLM-SUPPLEMENTED] 标签一致性审查时一眼对上号AI 每次自由发挥都有迹可循。这五条规则掐掉的是三种像真的失败方法论虚构凭训练数据写出专业但与你实际无关的实验流程、隐式知识泄漏用记忆里的过时内容填空、无意抄袭逐字复现训练数据段落。协议全文在 academic-paper/references/anti_leakage_protocol.md。注意边界受限的只是事实性内容——数据、引用、方法描述学术写作规范、论证与语言技能都不受限。引用怎么验才算真的存在四索引确定性校验引用表干净不代表正文没偷加文献哪怕引用表本身也可能混进一条不存在的 DOI。v3.11 起存在性校验门对每条被引文献跑确定性脚本同时查 arXiv、Crossref、OpenAlex、Semantic Scholar 四个学术索引给出逐条 lookup_verified 状态true / false / unresolvable。这一步零 AI 参与DOI 或 arXiv ID 明确查不到程序直接判不存在编造出来的 DOI 在这一关是逃不掉的。入口是独立 CLI scripts/verify_passport.py 和门实现 scripts/verification_gate/它加载 Material Passport流水线里登记文献表的交接文件逐条跑。默认结果是建议性的可用 /ars-mark-read 人工确认intake 时选 strictterminal_policies.citation_existencefalse 才升级为硬阻断。人文与区域文献索引里查不到判 unresolvable 而非不存在避免误伤结果带 90 天本地缓存/ars-cache-invalidate 可作废。初稿与终稿各过一道不可跳过的门禁Stage 2.5 / 4.5就算引用表干净正文本身可能出问题。ARS 在初稿完成Stage 2.5评审前和终稿完成Stage 4.5定稿前各设一道阻塞性一致性门禁完整性审查代理integrity_verification_agent必须逐条排除 7 种已知 AI 研究失败模式任何一条疑似流水线就地暂停等你处理才放行。清单出自 Nature 那篇自主 AI 研究系统的 Limitations 部分——Mode 2 是引用幻觉Mode 6 正是方法论虚构防泄漏协议在写作端防它门禁在成稿端兜它前后各一道。修复循环最多 3 轮终门禁有铁律零问题才能进定稿或用户对未解决项做出明确且被记录的决定未解决项永不被静默丢弃。清单全文见 academic-pipeline/references/ai_research_failure_modes.md。引用存在、说法不匹配怎么办Phase E 的五档判定真实文献也可能被错误引用——拿它支撑它根本没说的结论。Phase E论点-来源对齐瞄准这个先从正文抽出关键主张——数值声明、类别断言、趋势描述、因果判断——再逐条回到原文比对。抽样不均高影响主张结论、数值、因果、方法关键、有争议100% 验证其余按风险分层抽检到 Stage 4.5 终门则对注册全量主张 100% 复验。判定分五档VERIFIED与原文一致MINOR_DISTORTION改写但语义保持如约 15%对原文15.2%MAJOR_DISTORTION夸大或曲解如骤降对原文下降 2.1%UNVERIFIABLE原文根本没讨论该话题UNVERIFIABLE_ACCESS原文存在但被付费墙挡着无法核对。规则很硬出现任何 MAJOR_DISTORTION 或 UNVERIFIABLE一致性报告直接 FAIL。协议细节在 academic-pipeline/references/claim_verification_protocol.md。材料永远别看到答案数据访问分级前三道关卡都是外部机制ARS 还有一层是结构性的每个技能都在元数据里声明自己的数据访问级别——raw可触原始材料、redacted只能看脱敏版、verified_only只能读已验证材料。未验证材料与已验证材料分层流动答案不会混进答题者的上下文。设计原理写在 shared/ground_truth_isolation_pattern.md声明与实现不一致时仓库里的检查脚本会直接报错不靠自觉。四层关卡放在一起看关卡校验对象手段判定结果存在性校验文献表中每条引用脚本查四个索引true / false / unresolvable一致性门禁初稿与终稿全文逐条排除 7 种失败模式疑似即暂停流水线Phase E 对齐主张与原文回原文逐条比对五档判定重大扭曲即 FAIL数据分级跨流水线材料流data_access_level 声明未验证材料不进写作上下文 装好到跑通第一条流水线只要 30 秒前提是装好 Claude Code然后在其中执行两条插件命令/plugin marketplace add Imbad0202/academic-research-skills /plugin install academic-research-skills之后直接说我要写一篇关于 X 的研究论文它会自己排好顺序先调研、再动笔、然后送审与改稿。这是 Claude Code 学术写作里最省事的一条路想轻量试水可以先用 /ars-plan 做苏格拉底式对话或 /ars-lit-review 单点跑一份文献综述。注意防泄漏协议的激活时机你在流水线里提供了研究材料简报、综述报告、参考文献表且写作处于 full 或 revision 模式。看到 [MATERIAL GAP] 就补材料看到 [LLM-SUPPLEMENTED] 就重点复核那段。想先看全景写作技能总纲在 academic-paper/SKILL.md各项风险、对应控制与证据状态见 docs/RISK_REGISTER.md。防泄漏协议不替你写论文它只把每一处看起来对变成能对着原始材料核对——引用的担保人从此不是 AI 的记忆而是四个索引、两道门禁和你亲手交进会话的材料。【免费下载链接】academic-research-skillsAcademic Research Skills for Claude Code: research → write → review → revise → finalize项目地址: https://gitcode.com/GitHub_Trending/ac/academic-research-skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考