以下为上游提供的源文稿，可能存在识别错误。
乔木转写是基于源文稿的中文提炼，不是逐字翻译。请核对原文中的人名、数字与观点。
选一篇，慢慢读
从左侧挑一篇，正文会在这里排成书页。
Offline retrieval-augmented generation (RAG) on edge devices is updated through signed knowledge packs that carry text and precomputed embedding vectors. A signature proves who published a pack, not that its vectors encode its text. We study this text-vector integrity gap. A verifier that recomputes vectors and accepts
阅读原文 · Georgios Feretzakis, Alexandros Papaspyridis
向阳乔木 · opencode-go/deepseek-v4.1-flash
边缘设备上的离线 RAG，靠签名知识包更新，包里同时带文本和预先算好的向量。签名只能证明包是谁发的，证明不了向量真的对应这些文本。这篇论文盯的就是这个缺口，而且它给出了可量化的攻击面和一条能落地的修法。 如果你在做端侧 RAG、向量库的供应链安全，或者只是好奇“签名校验”在向量检索里到底能挡住什么，这篇值得看一遍。摘要信息密度很高，结论也够具体。 这篇论文想...