현대적인 LLM 애플리케이션은 도구 호출(tool calls), 추적(traces), 스트림(streams), 탐지기 출력(detector outputs), 검증기 입력(verifier inputs)을 검사하는 런타임 모니터에 의존합니다. 이는 인터페이스 신뢰성 문제(interface-reliability problem)를 야기합니다: 프레임워크 경로가 작동 상태를 유지할 수 있지만, 정책 관련 증거(policy-relevant evidence)가 결정 지점(decision point)에 도달하지 못하는 경우입니다. 대표적인 사례 중 하나로, 정규 표현식 탐지기가 긍정적 일치(positive match)를 반환했지만, 프레임워크가 블록 결정 전에 그 결과를 고립시켰습니다. 이는 증거 자체가 이미 인식되었음에도 불구하고 강제 집행(enforcement)과 연결되지 않았다는 점에서 탈옥(jailbreaks)이나 탐지기 오류와는 다릅니다. 우리는 캐나리 계약(canary contracts)을 사용하여 이러한 복구 경계 서명(repair-boundary signature)을 연구합니다: 부모/고정 확인 유닛(parent/fixed confirmation units)은 변경된 증거 표면(changed evidence surface)에만 알려진 페이로드(known payload)를 배치하고, 액션 경계 사례(action-boundary cases)의 경우 모니터 가시성(monitor visibility)과 다운스트림 결정(downstream decision)을 기록합니다. 이 프로토콜을 공개 프레임워크 복구에 적용하여, 11개의 LLM 또는 에이전트 안전 프로젝트 그룹 및 네 개의 구현 생태계 전반에 걸쳐 18가지 증거 경로 실패를 확인했습니다. 그중 9개는 확립된 경계 복구(established-boundary repairs), 8개는 새로운 표면의 정책 커버리지 격차(new-surface policy-coverage gaps)이며, 1개는 경계만의 증거 사례입니다. 14개는 E1 강제 집행 경계에 도달합니다: 7개의 네이티브 액션 결과(native action outcomes), 6개의 구성된 강제 집행 경계(configured enforcement boundaries), 그리고 1개의 합성 소비자 결과(synthetic-consumer consequence)입니다. 나머지 사례들은 검증기, 안전 프롬프트 또는 관측 가능성 채널에 영향을 미칩니다. 이 사례들은 캐리어(carrier), 어댑터(adapter), 권한(authority), 표면(surface) 계열을 형성하며, 일반적인 애플리케이션 동작은 유지되는 반면 안전 관련 증거 경로가 결정 지점을 놓칠 수 있음을 보여줍니다. 정확한 개정(Exact revisions), 결정론적 결과(deterministic outcomes), 부정 제어(negative controls), 그리고 고정된 잠재 감사 문서(frozen prospective audit)는 이 확인 규칙을 문서화합니다. 따라서 모니터의 가정은 프레임워크가 진화하는 스키마, 스트림, 도구 및 어댑터에 대한 회귀 테스트(regression tests)를 필요로 합니다.