Agent 需要本地审计轨迹
namanyayg · reddit · 2026-07-15
作者读到 OpenAI/codex 里关于 **MultiAgentV2 消息加密** 的讨论后，担心的不是加密本身，而是**缺少本地可审计轨迹**。 他认为在 agent 把任务分给子 agent 时，调试时必须知道“子 agent 被要求做了什么”，否则很难区分： - 父 agent 下错任务 - 子 agent 没按要求执行 - 系统路由正确，但把关键中间步骤隐藏了 他的主张是：对于运行在自己仓库或机器上的 agent，即使消息内容需要对模型或远端服务加密，也应该**额外保存一份本地可读的审计副本**，用于事后排查。 结论是，生产环境里真正难的不只是权限控制，而是**在 agent 改动大量文件后重建事件过程**的能力。