Vals AI（一家面向企业与研究者的私有领域模型评测平台）审计了小米开源的强化学习代码训练数据集及 agent harness（mimoagent），发现尽管技术报告宣称有完备的防作弊与红队机制（声称作弊率低于 2%），但实际上绝大多数环境存在严重的答案泄露。 部分总结： Git 不可达对象泄漏（占 67%）： 在 1,795 个任务（67%）中，参考修复方案虽然删除了对应分支，但其 Git 对象从未被彻底清除。 环境的合法性校验仅检查了可达分支；代码库中虽然写了清理不可达对象的函数，但初始化流程根本没有调用它。…