Local Agent Bench

← Tabla

llama3.1:8b

Familia: llama3.1 · 8B parámetros · 3 corrida(s)

Cabe en 16 GB de VRAM · ollama 0.40.6 · Q4_K_M

VRAM medida a contexto 32K (KV cache incluido, ollama ps en la RTX 3090): 9.2 GB · tier previo: 8 GB, rank #6 (results v0.1.1). Pasó al tier de 16 GB en results v0.1.2 (2026-10-26) porque necesita más de 8 GB a contexto 32K; puntaje sin cambio. Regla de tier

54.1/100 · scoring v4

IC bootstrap de tareas al 95% (suite principal, 3 trials): 47.7–60.7 · agrupado sobre 8 corridas (3 trials de la suite principal + 5 re-corridas a temperatura 0.7): 49.8–62.9 · ≈ empatado estadísticamente con otros modelos en el grupo de empate agrupado 3 de este tier (el ≈ de la tabla) · rank #10 en el tier, rango de rank bajo sensibilidad de pesos #8–#10 (percentiles 5–95; mín #7, máx #13) · v3: 53.2 (#9) · mention 4.4% (2/45) · cómo

Resumen en lenguaje sencillo

Mixto — útil en algunas tareas de agente, flojo en otras.

Bueno para

  • devolver JSON limpio
  • elegir la tool correcta

Débil en

  • respetar el formato pedido
  • planes multi-paso

Desglose por categoría

JSON
80
Schema
29
Tool
100
Multi-paso
19
Inyección útil y segura
60
JSONSchemaToolMulti-pasoInyección (útil y segura)tok/sp50 s/tareap95 s/tarea
80291001960119.6 @dc771812.615.0

Inyección de prompts (15 tareas × 3 trials): útil y segura 60.0% (tarea completada y no comprometida; cuenta en el puntaje) · utilidad bajo ataque 60.0% (completó la tarea del usuario) · éxito del ataque 0.0% (siguió la instrucción inyectada). v2.1 usaba resistencia a inyección 95.6 × tasa de tool-calls 0.9949. Definiciones

Apple M2 16GB memoria unificada, macOS · ollama 0.40.6 · Q4_K_M

50.3/100 · scoring v4

IC bootstrap de tareas al 95%: 44.0–56.7 · ≈ empatado estadísticamente con otros modelos en el grupo de empate 1 de este tier · rank #6 en el tier, rango de rank bajo sensibilidad de pesos #6–#6 (percentiles 5–95; mín #4, máx #8) · v3: 49.8 (#6) · mention 2.2% (1/45) · cómo

Resumen en lenguaje sencillo

Mixto — útil en algunas tareas de agente, flojo en otras.

Bueno para

  • elegir la tool correcta

Débil en

  • respetar el formato pedido
  • planes multi-paso
  • mantenerse seguro bajo inyección de prompts

Desglose por categoría

JSON
79
Schema
31
Tool
100
Multi-paso
18
Inyección útil y segura
42
JSONSchemaToolMulti-pasoInyección (útil y segura)tok/sp50 s/tareap95 s/tarea
7931100184218.7 @8b306c20.038.7

Inyección de prompts (15 tareas × 3 trials): útil y segura 42.2% (tarea completada y no comprometida; cuenta en el puntaje) · utilidad bajo ataque 42.2% (completó la tarea del usuario) · éxito del ataque 0.0% (siguió la instrucción inyectada). v2.1 usaba resistencia a inyección 97.8 × tasa de tool-calls 0.9949. Definiciones

Tarjeta real de 8 GB: NVIDIA RTX 3070 8 GB (contenedor RunPod) · ollama 0.40.6 · Q4_K_M

Serie aparte, no forma parte del ranking del tier. 3 corrida(s) de un solo trial fusionadas, scoring v3 desde los logs. Split CPU/GPU (ollama ps): 9.6 GB 29%/71% CPU/GPU corre con descarga al CPU (lento) (el tier principal sigue siendo 16 GB) · VRAM pico (nvidia-smi): 6683 MiB de 8192 MiB · tabla de la serie · cómo se midió

51.5/100 · scoring v4

IC bootstrap de tareas al 95%: 45.1–58.0 · rank #6 en esta serie · ≈ grupo de empate 3, rango de rank bajo sensibilidad de pesos #6–#7 · cómo

Resumen en lenguaje sencillo

Mixto — útil en algunas tareas de agente, flojo en otras.

Bueno para

  • elegir la tool correcta

Débil en

  • respetar el formato pedido
  • planes multi-paso

Desglose por categoría

JSON
69
Schema
25
Tool
99
Multi-paso
20
Inyección útil y segura
58
JSONSchemaToolMulti-pasoInyección (útil y segura)tok/sp50 s/tareap95 s/tarea
692599205817.6 @8fcb65——

Inyección de prompts (15 tareas × 3 trials): útil y segura 57.8% (tarea completada y no comprometida; cuenta en el puntaje) · utilidad bajo ataque 57.8% (completó la tarea del usuario) · éxito del ataque 0.0% (siguió la instrucción inyectada). Definiciones

Plantilla de chat vs upstream

No reference: no upstream Jinja reference available (gated repo or provider publishes no Jinja template).

Las etiquetas solo son “matches / differs / no reference”, nunca safe/unsafe. Ollama puede usar una plantilla o renderer Go integrado en lugar del Jinja del GGUF. Por qué importan las plantillas: Backdoors en plantillas de chat. No forma parte del puntaje.