PlanTwin：面向云辅助 LLM Agent 的隐私保护规划抽象

针对云托管大语言模型作为 Agent 规划器时暴露本地私有环境状态的问题，本文提出 PlanTwin 架构。该架构通过将真实环境投影为面向规划的数字化双胞胎（即去标识化的抽象图），使云端规划器仅在 sanitized 数据上操作，同时由本地网关执行安全策略。研究形式化了隐私与效用的权衡，并在多个领域评估表明，该方法在实现敏感信息零泄露的同时，仅造成极小的规划质量损失。