Исследователи из Китая обнаружили 98%-ную точность простой функции копирования при предсказании заражения хранилища агента на 353 реальных фактах. Что нашли. Феномен назвали «однонаправленное заражение» — агент пишет выводы в append-only хранилище и позже извлекает их оттуда. Математическая верхняя граница достижимого пространства состояний — (n−1)/n. Без подгоночных параметров. Масштаб не спасает. Даже claude-sonnet-4.5 захватывается на всех 20 сидах при предсказании <0.5. Интервал между модами оказался мерой различимости прогонов, а не их счёта: мультизначительные прогоны в 6.4 раза чаще попадают именно в этот промежуток. При 44 сидах вместо трёх корреляция Спирмена для ключевого утверждения падает с +0.98 до +0.31–0.80 (design effect 3.75) — зависимость от числа сидов ставит вопрос воспроизводимости. Что это значит: теоретическая рамка для системного провала агентных систем, который не лечится масштабом модели.