最新 AI 论文盘点2026-03-218 篇新作看可靠推理、GUI Agent 奖励、VLA 可解释性与机器人真实效率今天这批论文放在一起看信号其实很集中。如果说前一阵很多工作还在比谁更强、谁更大、谁的 benchmark 更高那么今天更值得看的这批论文关注点已经明显往另外一个方向走系统到底能不能更可靠、更可解释、更接近真实部署。具体来说我看到 4 条非常清楚的线一条是LLM / Agent 的可靠性不只是让模型会答而是让推理过程和奖励机制更可控一条是GUI / 交互式 Agent开始认真补“奖励函数”这块长期短板一条是VLA / 具身智能可解释性大家开始拆开看模型到底在靠什么做动作还有一条是机器人真实部署指标参数量、FLOPs、吞吐不再够用系统级效率和可信性开始成为主指标这篇我挑 8 篇今天更值得盘的论文尽量不复述摘要而是重点回答它到底在解决什么问题方法的关键新意是什么为什么现在值得关注它的边界和风险是什么1OS-ThemisGUI Agent 的瓶颈很多时候不是策略而是奖励太差论文A Scalable Critic Framework for Generalist GUI Rewards链接https://arxiv.org/abs/2603.19191这篇我觉得很值得看因为它抓得非常准。现在 GUI Agent 这条线大家已经越来越明确感知不是唯一问题action space 也不是唯一问题真正把 RL 或 self-training 做起来时reward 质量往往才是最卡脖子的地方原因很简单。GUI 任务里很多结果不能只靠一个简单判别器去判断“成功/失败”。因为真实轨迹里会出现中间步骤绕路界面状态变化复杂同一任务存在多条有效路径最终结果依赖多个页面状态组合如果 reward judge 不够稳后面整条 RL 链路都会被带歪。OS-Themis 的思路是做一个multi-agent critic framework。不是一个单独 judge 一把梭而是把轨迹拆成 milestones再对关键证据链做 review最后才给 verdict。我觉得这篇最重要的不是“多 agent 批改作业”这个表面形式而是它体现了一种很现实的判断GUI Agent 要想进化先得把 reward 基础设施做对。为什么值得关注因为 GUI Agent 接下来要想继续提性能越来越可能依赖online RLself-trainingtrajectory filteringautomatic relabeling这些都高度依赖 critic 质量。论文里给出的结果也挺实用在 AndroidWorld 上支持 online RL 时有明显提升做轨迹验证和过滤时也有稳定收益这说明它不是只会在 paper benchmark 上好看而是更像一个可复用的训练基础设施模块。它的边界是什么多 critic 结构本身更复杂成本更高milestone 设计不合理时也可能引入新偏差证据审计链做得越重延迟越大但总体上我会把它看成GUI Agent 从“做策略”走向“做训练系统”的一个信号。2Process-Control ArchitectureLLM 可靠推理开始有人想从“架构控制层”下手论文A Process-Control Architecture for Reliable LLM Reasoning链接https://arxiv.org/abs/2603.19182这篇论文本身还偏概念验证但方向很有代表性。它在问一个很多人都在隐约碰到的问题现在大量 LLM 安全和可靠性方法本质上还是在做RLHFoutput filtering拒答规则safety classifier这些方法当然有用但多数都偏行为层。也就是说它们主要在盯最后说了什么而不是中间怎么想、怎么约束、怎么防止推理过程本身失控。这篇论文提出一个 process-control architecture把 reasoning 明确拆成三层memory groundingstructured inferenceboundary enforcement直白一点说它在尝试把“可靠推理”从一个模糊目标改造成一个更像控制系统的问题。为什么这个方向值得看因为现在越来越多 agent 和 reasoning system 的真实问题不是最终答案错一点而是中间路径越跑越偏约束在中途被遗忘adversarial prompt 会慢慢侵蚀边界到最后你很难判断错是从哪一步开始的如果以后可靠性要继续往前走单纯盯输出很可能不够。更稳的做法大概率会包括对 memory 的来源做限制对中间推理结构做约束对边界条件做过程级审计边界也很明显这篇目前更多还是 simulation-based validation离成熟系统还有距离。所以我不会把它看成已经落地的方法而会把它看成一个值得注意的转向可靠性问题正在从“后处理”转向“过程控制”。3VLA 机制解释视觉通道到底是不是在“压倒性地主导动作生成”论文Not All Features Are Created Equal: A Mechanistic Study of Vision-Language-Action Models链接https://arxiv.org/abs/2603.19233这篇是今天机器人 / VLA 方向里我最想细看的论文之一。它做的事情很直接但价值很高不要再只看 VLA 成功率了先拆开看看它内部到底怎么把视觉、语言、动作连起来。作者用了 activation injection、sparse autoencoders、linear probes 等方法在多模型、多 benchmark、海量 rollout 上做机制分析。结果里最有意思的一个结论是视觉路径在很多场景下对动作生成的主导性远超很多人的直觉。甚至会出现这样一种现象只要视觉场景已经足够决定任务语言就会被模型大幅弱化甚至接近忽略而在多目标共享同一场景、必须靠语言 disambiguate 的时候语言才重新变得关键。为什么这件事重要因为它直接触到一个 VLA 当前的核心问题模型到底是在“理解指令后执行”还是在“看到场景后激活已有动作程序”这两者在 benchmark 上有时都能成功但系统含义完全不同。如果后者占主导那么很多看起来很强的泛化其实可能更像空间位置绑定scene-conditioned motor program retrieval视觉触发的行为模板这会直接影响任务泛化判断数据采样策略语言监督设计VLA 失效模式分析它的边界是什么机制解释方法本身就依赖探针和干预设计观察到“视觉主导”不等于所有模型都如此不同任务结构下语言重要性会显著变化但不管怎样这篇都释放了一个很强的信号VLA 研究已经开始从“做更大模型”转向“认真拆模型内部到底在干嘛”。4SAE on VLA可解释特征里究竟有多少是真泛化多少只是记住了演示片段论文Sparse Autoencoders Reveal Interpretable and Steerable Features in VLA Models链接https://arxiv.org/abs/2603.19183如果上一篇是在做宏观机制分析这篇更像是在深入看特征层。作者用 SAE 去分解 VLA 的隐藏层表示想搞清楚一个问题模型内部到底有没有真正可迁移、可操控的 motion primitives 或语义特征结论其实挺尖锐大量提取出来的 SAE 特征仍然更像对具体训练演示的记忆但也确实存在一部分更通用、更可解释、还能被 steering 的特征这点我觉得非常重要。因为现在很多 VLA 论文说“模型有泛化”但泛化到底来自什么通常说不清。这篇在尝试把它拆成两个部分episode-specific memorizationtransferable primitive / semantic feature为什么值得关注因为一旦这个方向做扎实后面会对很多问题有帮助怎么诊断模型是在记忆还是在抽象怎么做更稳的 feature steering怎么识别不泛化的内部机制怎么针对性增强真正有迁移价值的表征这比单纯再堆一轮 fine-tuning 更有长远价值。局限也很现实SAE 的解释质量高度依赖训练设置“可解释”不等于“完整解释”steering 成功不意味着就找到唯一因果机制但我还是会把它归到一个很值得追的方向VLA 的下一个阶段不能只比成功率也要比能不能解释自己为什么成功。5Embodied EfficiencyVLA 的“效率”指标不能再只看 FLOPs 和 token/s 了论文From Inference Efficiency to Embodied Efficiency: Revisiting Efficiency Metrics for Vision-Language-Action Models链接https://arxiv.org/abs/2603.19131这篇论文非常对我胃口因为它戳破了一个现在很常见的错觉。我们现在一说模型效率默认想到的是参数量FLOPstoken throughputlatency这些指标当然重要。但对机器人 / VLA 来说它们并不等于真实效率。论文作者的核心观点是真实平台上的效率应该更多看 embodied efficiency。也就是任务完成时间轨迹平滑性累积关节转角动作能耗jerk / action rate这其实是很关键的一次纠偏。因为在机器人场景里经常会出现一种“纸面高效、系统低效”的情况模型算得更快了但动作更抖路径更绕执行总时间反而没变好甚至更差为什么它重要因为这篇几乎是在给整个 VLA 方向提一个非常现实的问题你优化的是模型指标还是机器人的真实行为成本这不是文字游戏而是部署时会直接碰到的硬约束。一台真实机器人不会因为你 decoder 更快一点就自动变好它还要看是否更稳是否更省动作是否更少磨损是否整体更快完成任务它的边界呢embodied metrics 更多、也更难统一不同任务对效率定义差异很大可能会引入新的 trade-off让比较更复杂但这恰恰说明它是更真实的指标而不是更糟的指标。所以这篇我会看作一个很明确的趋势VLA 研究开始从“推理效率”走向“系统效率”。6NavTrust具身导航开始补“可信性 benchmark”这块空白论文Benchmarking Trustworthiness for Embodied Navigation链接https://arxiv.org/abs/2603.19229这篇是导航方向里很值得看的工作。现在 embodied navigation 的大多数评测还是偏 nominal condition图像干净深度稳定指令正常环境变化有限但真实世界从来不是这样。NavTrust 做的事情很朴素但很必要系统性地给 RGB、depth、instructions 加 realistic corruption然后看导航 agent 会怎么崩。这件事为什么重要因为导航系统一旦进真实环境最常见的问题往往不是完全不会走而是某些传感器轻微退化后表现突然断崖语言表述变化一点路径就跑偏多模态里某一路信息受污染后模型没有合理降级机制为什么值得关注因为它在把 embodied trustworthiness 从一句口号变成一个更可量化的 benchmark 问题。这很像前几年视觉模型从 clean accuracy 转向 robustness benchmark 的那一步。如果具身智能要真落地这一步迟早得补。局限是什么benchmark 再细也不可能覆盖所有真实 corruption信任这件事本身不只等于鲁棒性不同平台硬件差异会让结论迁移变复杂但我觉得这篇已经在释放一个很明确的信号具身智能的评测重点正在从“能不能完成任务”转向“在脏环境里还值不值得信”。7ABD-Net机器人学习的先验不该只靠拓扑结构还该把动力学传播规律放进来论文Articulated-Body Dynamics Network: Dynamics-Grounded Prior for Robot Learning链接https://arxiv.org/abs/2603.19078这篇我很喜欢因为它不是在喊更大模型而是在认真问机器人策略网络到底该吃进什么 inductive bias才更像机器人。过去很多 work 会把机器人看成图结构link connectivityjoint graphmessage passing over body parts这当然有帮助。但作者指出光有连接关系还不够。真正决定动作怎样在身体里传播的是动力学结构。他们提出 ABD-Net把 articulated body algorithm 里那套 inertia propagation 的结构思想改造成可学习网络中的表示传播机制。简单说就是不只是告诉模型“哪些部位相连”还告诉它“力和运动通常会怎样在身体里传”。为什么这方向值得看因为机器人学习这几年一个越来越明显的问题是Transformer 很强但不是所有问题都该无差别地交给大一统 architecture。对具有明确物理结构的系统来说注入更合理的 dynamics prior经常意味着更高 sample efficiency更稳的泛化对 dynamics shift 更鲁棒更容易迁到真实硬件这篇在 simulated humanoid、quadruped 和真实 Unitree 平台上的结果也正是沿着这个逻辑展开的。边界是什么这种先验更适合 articulated robots不一定适合所有具身体态加先验会提升结构偏置也可能限制某些自由表达能力真正复杂任务下还要和高层规划、视觉条件结合得更好但方向上我非常看好机器人 foundation model 不是只能做“更通用”也可以做“更物理”。8分布式安全 MPC多机器人系统开始认真把“可证明安全”补回控制层论文ADMM-Based Distributed MPC with Control Barrier Functions for Safe Multi-Robot Quadrupedal Locomotion链接https://arxiv.org/abs/2603.19170最后放一篇更偏控制的因为它和前面那些大模型 / VLA 工作放在一起看其实特别有对照意义。现在具身智能很热但真正上真实多机器人系统时很多问题还是会回到老老实实的控制理论安全约束怎么满足分布式优化怎么做通信限制下如何协同高阶动态下怎样保持可行性这篇工作把 CBF 约束引入多机器人四足 locomotion 的分布式 MPC并用 ADMM 做 structured decomposition。我觉得它最值得注意的不只是算法本身而是它提醒了一件事具身系统最终落地很可能不是“学习替代控制”而是“学习和控制重新分层融合”。尤其在安全关键场景里完全靠 learned policy end-to-end 很难让人放心。更现实的路径往往是高层感知与意图可以更学习化底层安全和动态可行性继续靠结构化控制保证为什么现在值得关注因为机器人领域已经越来越明显地在走这条路上层模型更通用下层约束更明确中间用优化或安全层做接口这种架构虽然没那么“炫”但通常更能上真机。它的边界是什么控制层方法扩展到更大规模系统会继续碰计算和通信瓶颈与高层 foundation model 的集成还不够自然对环境不确定性的处理仍需更强结合学习模块但它提供了一个非常重要的平衡视角真正可部署的机器人系统不会只靠大模型也不会只靠传统控制而是两边一起补。今天这 8 篇放一起能看出什么趋势如果把今天的论文放在一起看我觉得至少有 4 个趋势已经非常明显。1Agent 的重点正在从“能不能完成任务”转向“过程能不能被监督”OS-Themis 和 process-control architecture 都在说明一件事未来 agent 的核心竞争力不只是最终结果而是中间过程能不能验证奖励能不能可靠证据链能不能审计约束能不能在过程中维持住2VLA 正在进入“机制解释期”今天两篇最有意思的 VLA 论文都不是单纯提性能而是在拆视觉和语言到底谁在主导动作哪些特征是真泛化哪些只是记忆这说明 VLA 研究正在从“能跑起来”进入“要解释清楚”的阶段。3机器人效率的定义开始变了从 embodied efficiency 那篇可以很明显看出来参数少一点decoder 快一点FLOPs 低一点这些都不再自动等于更好。真实机器人场景要看的是动作平不平顺能耗高不高执行总时间长不长硬件磨损大不大4可信部署会越来越依赖“学习 结构化约束”的混合系统无论是 NavTrust、ABD-Net还是分布式安全 MPC都指向同一个结论真实部署不会只靠纯学习也不会只靠纯控制。更有前途的方向很可能是学习模块负责泛化和语义理解结构化模块负责安全、可行性、物理一致性和过程约束如果你时间有限我建议优先看哪几篇第一梯队最值得细看A Scalable Critic Framework for Generalist GUI Rewards如果你关心 GUI Agent / RL这是今天很值得跟的一篇Not All Features Are Created Equal如果你关心 VLA 机制解释这篇很有信息量From Inference Efficiency to Embodied Efficiency如果你关心机器人部署这篇很值得看第二梯队看方向感Sparse Autoencoders Reveal Interpretable and Steerable Features in VLA ModelsBenchmarking Trustworthiness for Embodied NavigationArticulated-Body Dynamics NetworkADMM-Based Distributed MPC with CBFsA Process-Control Architecture for Reliable LLM Reasoning结语今天这批论文给我最强的感觉是AI 系统正在从“证明自己能做”转向“证明自己值得被信任、值得被部署”。这里的“值得”包括很多层推理过程是不是更可靠奖励机制是不是更稳VLA 内部机制是不是更可解释导航系统是不是更抗真实扰动机器人动作是不是更符合真实效率控制层是不是能继续提供安全兜底过去几年很多论文的主问题是模型能不能更强而今天越来越多值得看的论文开始问的是如果这个系统明天真的要进工作流、上真机、接真人它到底靠什么保持可靠我觉得这会是接下来一段时间里比“再大一点、再快一点”更重要的主线。