<!-- title: 引文即伪造：深研自主体三范式实测 -->

## 概述：最像权威的报告，往往最危险

深度研究（Deep Research）自主体是 2025–2026 年增长最快的自主智能体品类。它们把一个模糊问题分解成研究计划，在 10 分钟到 2 小时内并行抓取几十到数百个网页，最后产出一份带满角标引文的长报告。表面看，这是把"人类研究员"产品化；实测下来，它的核心痛点恰恰出在它最炫耀的地方——**引文**。

一项覆盖六款前沿深研系统的 DeepHalluBench 基准（arXiv 2601.22984）给出两个反直觉结论：第一，**没有任何系统达到稳健可靠**；第二，**中间步骤（尤其是规划阶段）的幻觉对端到端评测完全不可见**。一份 2025 年 NeurIPS 引文幻觉研究进一步拆解了伪造类型：在所有引文失败里，**完全凭空捏造（Total Fabrication）占 66%**，部分属性错配占 27%，标识符劫持占 4%。更刺眼的是，这些伪造链接通过了 53 篇已发表论文里 3–5 名专家评审的眼睛。

也就是说：报告越长、引文越密，越像一份严谨综述；而恰恰是这些引文，有近三分之二可能根本不存在。本期以"规划—检索—综合"为主线，实测 OpenAI Deep Research、Gemini Deep Research、Perplexity Sonar Deep Research、Grok DeepSearch、Anthropic Research，以及开源的 GPT-Researcher、Stanford STORM、LangChain open_deep_research，拆穿引文链条上的断裂点。

## 全景对比：三范式 × 检索 × 引文

| 系统/工具 | 规划范式 | 检索架构 | 上下文策略 | 单次成本（估） | 引文可控性 | 最适场景 |
|---|---|---|---|---|---|---|
| OpenAI Deep Research | Intent-to-Planning | API 为主 | 外部存储+checkpoint | $5–30 | 中（CitationAgent 后置） | 50–200 源的广度综述 |
| Gemini Deep Research | Unified Intent-Planning | API（google_search+url_context） | 1M 窗口扩张+缓存 | $2–5 / 复杂 $3–5 | 中 | 需要可编辑大纲的研究 |
| Perplexity Sonar Deep Research | Planning-Only 混合 | 自有搜索 API | 压缩 | $3–15 + 检索费 | **高（94.3% 引文准确率/3 分钟）** | 快速、可溯源的即问即答 |
| Grok DeepSearch | Planning-Only | X 实时流 + API | 压缩 | 中 | 中（强在时效） | 24 小时内的热点/舆情 |
| Anthropic Research | 多代理（Opus 主+Sonnet 子） | 浏览器+API | 外部记忆+checkpoint | ~单代理 15× token | 中（LLM-as-Judge+0–1 评分） | 复杂多角度调研 |
| GPT-Researcher（开源） | Planner-Executor-Publisher | API | LangGraph 子图隔离 | 自付 token | 中（依赖检索源质量） | 自托管、批量报告 |
| Stanford STORM（开源） | 多视角对话生成大纲 | API | 对话累积 | 自付 token | 中 | 维基式条目撰写 |
| LangChain open_deep_research | 可配置 | API | 可插拔 | 自付 token | 低–中 | 二次开发骨架 |

## 深度分析

### 一、三大规划范式：第一刀切错，后面全错

Deep Research 系统在动手检索前，必须先回答"我到底要查什么"。arXiv 2506.18096 的系统综述把规划策略归纳为三种，差异决定了后续所有失败模式。

**Planning-Only（规划即执行）**：拿到问题后内部直接生成计划并开跑，零交互。Grok DeepSearch、Manus、H2O 采用。它的优势是首次搜索延迟最低，代价是"分解错了就一条路走到黑"——这是 DeepHalluBench 指出的"规划幻觉级联"的温床：第 3 步一个错误分解，会污染之后所有子查询和源筛选。

**Intent-to-Planning（意图到规划）**：先反问澄清范围、格式、约束，再进入循环。OpenAI Deep Research 是代表。多一次用户往返，换来计算不浪费在错误子题上。实测中这是性价比最高的一档——它把最贵的"跑偏"成本前置成一次廉价对话。

**Unified Intent-Planning（统一意图规划）**：把完整多步大纲摊开给用户审阅、可编辑后再执行。Gemini Deep Research 采用。对齐度最高，但要求用户深度参与，不适合"丢出去就等报告"的懒人场景。

关键结论：**规划范式的选择，比模型强弱更影响最终引文质量**。Anthropic 的工程博客记录了一个反面教训——早期给子代理下"研究半导体短缺"这类模糊指令，导致多个子代理重复劳动；改成"明确目标+输出格式+任务边界"的结构化委派后，重复才消失。

### 二、检索三架构：API、浏览器、混合，决定了能爬多深

规划之后是"去哪找"。三类检索架构对应三类能力天花板。

**API 检索**直接对接已索引搜索引擎（Google/Bing/arXiv API）。低延迟、稳定，但抓不到 JS 渲染内容、登录态资源。Gemini Deep Research 走 google_search + url_context，Search-o1 走 Bing + Jina Reader。这条路线的隐含风险：**继承搜索引擎的结构性偏见**——SEO 内容农场排在权威主源前面。Step-DeepResearch 专门维护了 600+ 权威源白名单（政府、研究所、学术平台）和 2000 万+ 文档库来对冲，说明默认排序有多不可靠。

**浏览器检索**用无头 Chromium 模拟人操作：开标签、填表、执行 JS、滚动发现内容。Manus、DeepResearcher、Kimi-Researcher、AutoGLM 用它。延迟高、资源贵，但能进动态页面和深层嵌套。AutoGLM Rumination 甚至靠 RL 自反思接入了 CNKI、微信这类需登录源——这是 API 检索永远够不到的地带。

**混合架构**把查询路由到合适工具：Tool-Star 把"搜索引擎代理"和"浏览器代理"分开，SimpleDeepSearcher 把搜索 API 与直接 HTTP 抓取结合。这是 2026 年成熟系统的事实标准，因为没有任何单一检索能覆盖所有问题。

对自托管者的启示：**检索架构选错，等于引文源头就脏了**。后面再强的综合模型，也只能在脏数据上做精致的包装。

### 三、长程执行环：预算硬约束与漂移刹车

深研系统的灵魂是 Plan → Search → Read → Reflect → Iterate → Synthesize 这个循环，但要让它在一个 10 分钟到 2 小时的自主执行里不跑偏、不死循环，靠的是一堆硬约束。

OpenAI Deep Research 的实测预算（PromptLayer 分析）：**单任务 20–30 分钟、30–60 次搜索、最多 120–150 次页面抓取、150–200 轮推理、5–10 次代码执行**。Gemini Deep Research API 硬上限 60 分钟，且全程异步——请求立刻返回 `status: in_progress`，客户端轮询，这是分钟级任务唯一正确的工程姿势。

无约束的长程代理有两个顽疾。其一是"钻兔子洞"：顺着有趣但跑题的链接一路追下去。刹车手段包括：系统提示里写死扩缩容规则（简单事实查证用 1 个代理，复杂研究用 10+）、当 2 个以上独立源确认某子题就提前停止、新页面不再带来新论点时触发"新颖性耗尽"停搜。其二是纠错死循环：Step-DeepResearch 规定**每个子任务最多 3 次错误反思迭代**，硬切防无限纠正。

Anthropic 还做了两件工程细节：**checkpoint 续跑**（每完成一个阶段就摘要+存盘，工具调用失败时从检查点恢复而非重来）和**彩虹部署**（新旧版本并行，渐进切流，避免一次发版把在飞的多小时研究任务杀掉）。这些不是炫技，而是长程任务上线后必须有的兜底。

### 四、上下文预算：压缩是常态，但引文会丢

一次 60 分钟、100+ 页抓取的会话，中间内容轻松堆到 50 万–100 万 token，远超任何模型窗口。三条上下文策略各有代价。

**窗口扩张**：Gemini 的 1M 窗口 + RAG 让更多原文留在上下文里。标准任务约 25 万输入 token（50–70% 命中缓存），复杂任务冲到 90 万。代价是算力极高。

**中间压缩**：逼近上限时，把历史喂给压缩模型，产出保留关键节点和未来计划的摘要。Step-DeepResearch 的"引用保留变体"尤其值得注意——它在剥除正文细节的同时**保留超链接和引文元数据**，100 轮对话测试里把总 token 砍了 84% 而保持任务连贯。这一步是引文链条最脆弱的环节：粗暴压缩会丢源，丢源之后综合模型就只能"编"一个看似合理的引用。

**外部结构化存储**：代理把结构化结果写外部库，只给协调者传轻量引用。Anthropic 把研究计划存外部记忆以撑过 20 万 token 上限；更复杂的系统用向量库（AutoAgent）、知识图谱（Agentic Reasoning）、可并发读写的共享知识库（Agent-KB、Alita）。

工程教训：**上下文管理不是省 token 的优化项，而是引文可信度的承重墙**。任何没有显式"压缩时保引文"机制的系统，长报告里的角标都值得怀疑。

### 五、引文伪造五式：66% 是凭空捏造（核心痛点）

这是本期最该被记住的发现。NeurIPS 2025 的引文幻觉研究把伪造拆成五类，按发生频率排序：

1. **Total Fabrication（完全捏造，66%）**——引文指向不存在的 URL 或虚构论文，链接点了 404，或 DOI 根本没注册。
2. **Partial Attribute Corruption（部分属性错配，27%）**——源真实存在，但作者/年份/期刊/页码被张冠李戴。
3. **Identifier Hijacking（标识符劫持，4%）**——真实 DOI/URL 被硬塞给无关论断，点进去内容对不上。
4. **Placeholder Hallucination（占位符幻觉，2%）**——"Smith et al., 2024"这类占位没被替换就发布。
5. **Semantic Hallucination（语义幻觉，1%）**——源真实、元数据正确，但论断被断章取义到与原文相悖。

致命点在于**检测盲区**：DeepHalluBench 指出中间步骤（尤其规划）的幻觉对端到端评测隐形——你只看最终报告评分，永远看不到第 3 步的错误分解如何级联。53 篇已发表 NeurIPS 论文里的伪造引文，扛过了 3–5 名专家评审，说明连人类审稿都挡不住。更隐蔽的是"回声室检索"：代理跨迭代发相似查询、反复命中同一批源，用重复制造虚假确信；以及"过度派生"：早期多代理实现给一个简单问题派了 50 个子代理。

落地含义：**深研报告不能直接当引用源**。任何要进正式文档/学术/法律场景的论断，必须二次核验。Perplexity Sonar Pro 的 94.3% 引文准确率（3 分钟内）是目前相对可信赖的一档，但即便如此，剩下 5.7% 仍足以在合规场景翻车。

### 六、并行化：收益巨大，但同步瓶颈未解

并行是深研系统性能和质量的最大杠杆。Anthropic 的实测数据很能说明问题：主代理并行派 3–5 个子代理，子代理内部再并行 3+ 次工具调用，**复杂查询研究时间最多降 90%**；一个"Opus 4 主控 + Sonnet 4 子代理"的多代理系统，在内部研究评测上比单代理 Opus 4 高出 90.2%。更关键的一组数字：**token 用量独自解释了 BrowseComp 评测 80% 的性能方差**——意思是"多花 token"比"换个更聪明的模型"更管用，至少在这条曲线上。

但并行有明确上限。Anthropic 坦承当前主代理是**同步执行子代理批次**——等每组跑完才触发下一组，慢子代理拖垮整条流水线，主代理也无法中途纠偏。异步跨代理并行被多份论文列为"重大未解架构难题"。另一个雷区是"过度派生"，靠系统提示里的扩缩容规则（简单 1 代理、对比 2–4、复杂 10+）来缓解，但"一个问题到底该派几个代理"至今没有原理性答案，全凭经验。

对自建者的启示：**别一上来就堆 50 个子代理**。先从"主控 + 3 子代理 + 子代理内 3 并行"起步，按 BrowseComp 这类基准调参，再谈扩。

### 七、成本经济学：准确率曲线是对数的

深研极其烧钱，理解 token 账本才能做产品。OpenAI o3-deep-research 定价 $10/M 输入、$40/M 输出、$2.5/M 缓存，单次 $5–30；Perplexity Sonar Deep Research 是 $2/M 输入 + $3/M 推理 + $8/M 输出，外加 $5/1000 次搜索。Anthropic 多代理比单代理聊天多耗约 15× token，输出 token 又比输入贵 3–8 倍——长报告生成因此格外烧钱。

最有价值的两条经济学结论：其一，**prompt 缓存是深研工作负载最有效的省钱杠杆**，系统提示+工具 schema+指令被缓存后，缓存 token 成本降约 90%，Gemini 50–70% 输入缓存命中率就是得益于此。其二，**准确率随算力是对数增长的**——Parallel.ai 的 CPM 分级把话说得很直白：Base $10（4% 准确率）→ Core $25（7%）→ Pro $100（17%）→ Ultra $300（27%）→ P600 $600（39%）→ P1200 $1200（48%）。算力翻倍远换不来准确率翻倍。

由此推出最反直觉的一条决策：Anthropic 实测"**升级到 Sonnet 4 的收益，大于在 Sonnet 3.7 上把 token 预算翻倍**"。结论是——**把钱花在更强的模型上，比把更多 token 扔给更弱的模型更划算**。这是所有"堆 token 冲榜单"做法的清醒剂。

### 八、开源工具实测：GPT-Researcher、STORM、open_deep_research

商业系统锁在 API 后面，自托管和二次开发要看开源。三款主力各有一种哲学。

**GPT-Researcher**（assafelovic/gpt-researcher，Star 数最高的一档）采用 Planner-Executor-Publisher 模式：规划器生成一组能覆盖主题的研究问题，每个问题派一个执行代理并行采集，最后由发布器合成。它通过 LangGraph 子图实现并行，**每个子主题是独立状态图实例**，从根上避开共享状态的竞态和上下文不一致。最简单的自托管深研骨架，适合批量报告。

```python
# GPT-Researcher：规划-执行-发布三段式（关键片段）
from gpt_researcher import GPTResearcher
import asyncio

async def main():
    # verbose 控制详细度，report_type 决定报告形态
    researcher = GPTResearcher(
        query="6G 太赫兹通信 2026 技术突破",
        report_type="research_report",
        report_source="web",          # web / local / hybrid
        max_sections=6,               # 控制并行子代理数，防止过度派生
    )
    report, sources = await researcher.conduct_research()
    print(report, sources)            # sources 必须二次核验，见痛点五

asyncio.run(main())
```

**Stanford STORM** 走另一条路：先通过调研相关文章"发现视角"，再模拟多视角对话——多个 LLM"专家"回答多个 LLM"写手"的提问，从累积对话里长出大纲，然后才写正文。它尤其适合维基式条目，但视角发现阶段耗 token，成本不低。

**LangChain open_deep_research** 是"可配置骨架"：规划、检索、压缩、综合每一步都可插拔替换，是二次开发和研究复现的最佳起点，但开箱引文可信度偏低，需要自己接权威源白名单和引文核验。

值得单列的工程做法是 **CitationAgent 后置核验**（Anthropic 生产系统）：不指望生成时实时打引文，而是先出草稿，再由专门的 CitationAgent 过一遍，定位需要引文的位置、确保每条论断能回溯到已验证源。这是把"66% 凭空捏造"风险压下去的最直接手段——生成与核验解耦。

## 架构与引文断裂图

```mermaid
flowchart TD
    Q[模糊问题] --> P{规划范式}
    P -->|Planning-Only| P1[内部直接分解<br/>最快但最易跑偏]
    P -->|Intent-to-Planning| P2[先反问澄清<br/>性价比最高]
    P -->|Unified| P3[大纲可编辑<br/>对齐度最高]
    P1 & P2 & P3 --> S[检索架构]
    S --> S1[API 检索<br/>继承 SEO 偏见]
    S --> S2[浏览器检索<br/>能进动态/登录态]
    S --> S3[混合路由<br/>2026 事实标准]
    S1 & S2 & S3 --> L[长程执行环<br/>Plan-Search-Read-Reflect-Iterate]
    L -->|硬约束| L1[20-30min/30-60搜索<br/>150-200推理/3次纠错上限]
    L --> CTX{上下文预算}
    CTX -->|窗口扩张| C1[Gemini 1M<br/>算力极高]
    CTX -->|中间压缩| C2[Step-DR 砍84%<br/>**压缩丢源=引文断裂点**]
    CTX -->|外部存储| C3[向量库/知识图谱/checkpoint]
    C1 & C2 & C3 --> SYN[综合合成]
    SYN --> QA{质量控制}
    QA -->|LLM-as-Judge 0-1分| QA1[原子性/可验证/无歧义]
    QA -->|CitationAgent 后置| QA2[生成与核验解耦]
    QA -->|覆盖度早停| QA3[2源确认即停]
    QA --> RPT[带引文长报告]
    RPT -.->|DeepHalluBench盲区| FAKE[**引文伪造五式**]
    FAKE --> F1[完全捏造 66%]
    FAKE --> F2[属性错配 27%]
    FAKE --> F3[标识符劫持 4%]
    FAKE --> F4[占位符 2%]
    FAKE --> F5[语义幻觉 1%]
    style FAKE fill:#fdd,stroke:#c00,stroke-width:2px
    style C2 fill:#ffe,stroke:#a80
    style P2 fill:#efe,stroke:#080
```

## 推荐方案：按场景选范式

**快速可溯源问答（占 70% 真实需求）** → Perplexity Sonar Deep Research。94.3% 引文准确率 + 3 分钟出结果，性价比断层第一。绝大多数"我查个事"不该上重型深研。

**需要大纲可控的正式调研** → Gemini Deep Research。Unified Intent-Planning 让你先审多步大纲再跑，1M 窗口 + 高缓存命中，适合企业调研、行业综述。

**50–200 源的极致广度** → OpenAI Deep Research。引文最多、报告最长（均 1.5 万词），但务必记得 66% 伪造风险，正式引用前二次核验。

**24 小时内的热点/舆情** → Grok DeepSearch。X 实时流是它的护城河，网页索引的"24 小时内"盲区只有它能补。

**复杂多角度、长链路调研** → Anthropic Research（多代理）。Opus 主控 + Sonnet 子代理 + CitationAgent 后置核验，是目前引文可信度工程化最完整的方案。

**自托管/批量/二次开发** → GPT-Researcher 起步，配 open_deep_research 做骨架定制，STORM 做维基式条目。务必自接权威源白名单 + CitationAgent 式后置核验，否则你的报告会继承 66% 的伪造率。

**一条通用铁律**：深研报告是"草稿索引"而非"可信引用"。任何要进合同、论文、合规文档的论断，把它当线索去回溯原始源，而不是当结论直接搬。在 CitationAgent 式后置核验 + 人工抽检成为标配之前，"引文即伪造"不是夸张，而是这一代自主研究体的真实底色。

## 参考来源

1. [Deep Research Agent Architectures: Multi-Hour Autonomous Research Systems — Zylos Research](https://zylos.ai/research/2026-04-21-deep-research-agent-architectures/) — 系统拆解规划三范式、检索三架构、长程执行预算、上下文压缩、并行化与成本经济学的工程实录
2. [Deep Research Agents: A Systematic Examination And Roadmap (arXiv:2506.18096)](https://arxiv.org/abs/2506.18096) — 深度研究智能体系统性综述，提出 Planning-Only / Intent-to-Planning / Unified 三类规划范式与上下文管理三类策略
3. [Why Your Deep Research Agent Fails? On Hallucination Evaluation (arXiv:2601.22984)](https://arxiv.org/pdf/2601.22984) — DeepHalluBench 与 PIES 范式，揭示"无系统稳健可靠"与中间步骤幻觉对端到端评测隐形
4. [Deep Research Mode Comparison 2026 — Presenc AI](https://presenc.ai/research/deep-research-mode-comparison-2026) — ChatGPT/Claude/Gemini/Perplexity/Grok 五家 Deep Research 模式的源数、运行时长、引文质量横向对比
5. [Deep Research Agent Shootout 2026 — AgentMarketCap](https://agentmarketcap.ai/blog/2026/04/08/deep-research-agent-benchmark-shootout-2026) 与 [GPT-Researcher 官方仓库](https://github.com/assafelovic/gpt-researcher) — 前者给出 Perplexity 94.3% 引文准确率等基准数据，后者为开源 Planner-Executor-Publisher 骨架与代码片段来源

> [!tip] 51学通信知识星球
> **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。
> **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。
> **当前规模**：5200 篇主题 / 990 个回答，198 元/年。
> **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。
> **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。

![51学通信知识星球海报-扫码加入](https://wiki.500nian.com/images/zhixingqiu_qrcode.png)