审计日志：给每个 Agent 装上行车记录仪

核心观点

出事时大家都会问同一句话：「它到底干了什么？」答不上来，治理就是空话。审计日志不是事后甩锅工具，而是让每个动作都可回放、可追责的基础设施。

一条合格日志的五要素

• 谁：哪个 Agent、哪个版本、代表哪个人类 owner。
• 何时：精确到毫秒的时间戳，时钟要对齐（NTP）。
• 干了什么：调用的工具、传入的参数、返回的结果摘要。
• 凭什么：这次动作的授权依据：哪条规则、哪次人类确认。
• 防篡改：日志只追加不修改，关键操作做哈希链或外部备份——Agent 自己不能改自己的行车记录。

今日思考题

你用的 AI 工具里，哪些操作是「做了就查不到」的？如果只能加一条日志，你会先记录哪一类动作？