Structured Authority Injection: nuovo protocollo per il controllo umano dei LLM

### Un nuovo approccio al controllo dei LLM agent Il lavoro *Structured Authority Injection: Persistent Human Control for LLM Agents via Typed MCP Overrides* (arXiv:2610.22373v1, 19 ottobre 2026) evidenzia una lacuna nei sistemi multi‑agent basati su LLM: l'assenza di un meccanismo a livello di protocollo che consenta agli operatori umani di immettere direttive vincolanti che sopravvivano ai cicli di pianificazione.

### Limiti delle override testuali Le tradizionali override in linguaggio libero soffrono di ambiguità interpretativa, poiché non sono validate da uno schema, e l'autorità dell'operatore si indebolisce man mano che il contesto si arricchisce di nuove informazioni.

### Structured Authority Injection (SAI) SAI risolve questi problemi instradando le correzioni dell'operatore attraverso chiamate tipizzate al *Model Context Protocol* (MCP), con validazione dello schema. Inoltre, aggiunge un contesto di autorità classificato in cima al prompt, garantendo che le direttive siano rispettate.

### Classi di override e persistenza Il protocollo definisce tre classi di override – Constraint, Priority e Strategy – ognuna con una semantica di persistenza differente e un ordine di precedenza esplicito, assicurando che le istruzioni più critiche prevalgano su quelle meno vincolanti.

### Implicazioni per i sistemi distribuiti Con SAI, gli operatori possono mantenere un controllo stabile e verificabile sui LLM agent, migliorando la sicurezza e l'affidabilità di applicazioni distribuite e multi‑agent.

*Fonte: arXiv cs.AI, 19 ottobre 2026*