KITA：为 LLM 智能体提供密钥隔离阈值签名的授权架构

KITA 是一种让 LLM 审查真正约束执行的授权架构，将用户个人签名密钥和每一份阈值签名密钥份额都隔离在所有 LLM 进程之外。在阈值签名不可伪造性假设下，控制提议者和少于 t 个审查签名域的对手无法为新动作生成有效授权。研究实现了基于结构化输出 LLM 适配器和阈值 BLS 的进程内原型，通过六项系统测试验证法定人数门控与消息绑定，并用七组受控基线场景比较授权结果。