工具调用日志不等于 AI 智能体审计轨迹

2026年10月2日，Google AI 在 DEV 平台发表文章指出，LLM 可观测性日志只能显示提示词、工具名和延迟，不足以支撑审计。文章认为，审计需要的是执行边界上的授权信封，包括智能体身份与人类主体或委托链、工具+资源+动作、策略 ID/版本及允许或拒绝理由、策略要求时的 HITL 审批，以及把决策与副作用关联起来的关联 ID。文章还指出，仅在工具运行后记录日志会错过控制点，应优先采用在执行前做出决策的 PDP 或 MCP 网关。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。