Agent 审批需要可回放日志
petergyang · x · 2026-07-17
作者认为，给 agent 审批记录一个“policy version”还不够，因为事后审计真正需要知道的是：某一步具体是基于哪条规则、什么输入和什么状态被放行的。
他建议把审批工件做得更像一条可回放的 policy fingerprint，至少记录：
- policy id / version 或 git hash
- 命中的规则 ID
- 角色或 actor 范围
- 工具/动作类型
- 输入 schema 版本与状态快照 hash
- 最终决策与升级原因
他的结论是：agent 审批不只是 UX，而更像一条交易日志；不仅人类批准要可追溯，policy 的评估路径也要能重放。
所属事件:生产级 AI Agent 审批与审计之争(6 条相关)→
「编程与Agent」频道最新
- AI 智能体或成运行代码的唯一方式：鲁棒性远超传统方法 — IgorCarron · 2026-10-27
- 让 Hermes Agent 当 QA：浏览器实测揪出 8 个网站问题 — techlatest_net · 2026-10-27
- 开源 FableCut 用远程 MCP 让 AI Agent 直接剪辑浏览器时间线 — FastPresence9799 · 2026-10-27
- 网友给 Hermes Agent 配专属 Ubuntu 虚拟机实测真实任务表现 — techlatest_net · 2026-10-27
- 开发者晒弃用清单：VS Code、Office 全卸载，只用 Claude — One_Improvement_6470 · 2026-10-27
- Grok bot 首次自主网购：识破页面隐藏提示，1 美元开通 Spotify 后秒取消 — msg · 2026-10-27