工具调用审计：Agent 的每一次出手都要留痕

核心观点

没有审计日志的 Agent，等于没有黑匣子的飞机 —— 出事那天你连"它到底干了什么"都查不出来。治理的第一步不是限制 Agent，而是让它的每一次工具调用都留下不可抵赖的记录。

一条合格审计记录的四个要素

• 谁（Who）：哪个 Agent、归属哪个人类 owner。责任必须能追溯到人。
• 何时（When）：精确时间戳。事后复盘靠的就是时间线。
• 干了什么（What）：调用了哪个工具、参数是什么、调用前后状态。
• 结果（Result）：成功/失败、产生了什么副作用、有没有触发熔断。

案例：一条日志如何拦住一笔异常提现

某 Agent 凌晨 3 点发起一笔提现，金额刚好卡在自动批准线以下。owner 早上查看审计流时发现：调用时间异常 + 目标地址是新地址 —— 两条记录一交叉，立刻冻结并追回。没有审计，这笔钱就"合理"地消失了。TA TA 的做法是：所有操作写入只追加（append-only）的审计表，连管理员都删不掉。

今日思考题

你用的 AI 工具，能不能导出一份"它替你做过什么"的完整清单？如果不能，你打算怎么补上这一课？