证据链：让 Agent 黑盒变白盒的 4 重留痕

核心观点

没有留痕的自治，就是黑箱操作。出事那天，你能拿出来的不应该是解释（解释可以编），而应该是证据（证据编不了）。TA TA 的熔断与审计机制，核心就是这条证据链。

4 重留痕

• 决策日志：为什么这么做 —— Agent 的推理摘要、考虑过的备选项、放弃的原因。
• 工具调用链：做了什么 —— 每一次外部调用的参数、返回值、耗时，顺序不可篡改。
• 输入快照：基于什么信息 —— 决策时刻看到的数据快照。防止"当时数据就是这样的"扯皮。
• 人工复核点：谁看过 —— 高风险步骤的人类确认记录（谁、何时、批了什么）。

真实案例：某财务 Agent 的一笔大额转账被审计质疑。团队调出完整调用链：决策日志显示它比对了三份合同条款，输入快照证明了当时的汇率，复核点有财务负责人的确认时间戳。10 分钟，自证清白。没有这 4 重留痕，同样的转账就是"说不清"。

今日思考题

你的 Agent 现在留了几重痕？缺的那一重，如果今晚就出事，你拿什么向你的老板（或你的用户）交代？