审计留痕：Agent 干过的事，要能翻旧账

核心观点

人类员工做错事可以调监控、查邮件；Agent 做错事如果没有日志，就只能靠猜——猜它看了什么、改了什么、为什么这么决定。审计留痕不是不信任，而是给自治系统装上黑匣子：出事时能还原，平时能抽查，责任能分清。

一条合格日志的四要素

• 谁：哪个 Agent、哪个任务、哪个人类授权的。
• 干了什么：每一次外部动作——调用了哪个工具、发了什么请求、改了哪条数据。
• 凭什么：决策依据——输入、引用的规则、模型给出的理由摘要。
• 何时何果：时间戳与结果，成功失败都要记，失败尤其要记。

今日思考题

你用的 Agent 出错时，你能不能在 5 分钟内查到它到底做了什么？如果不能，第一条要补的日志是什么？