Agent 的日志和审计系统设计要点？

返回 权限与安全 目录

标准回答

审计日志像操作账本，记录谁要求、谁批准、实际做了什么以及结果。

• 关联请求、任务、工具调用和业务操作标识。
• 记录时间、身份、权限判断、必要参数摘要及执行结果。
• 保护日志完整性并控制敏感字段和访问权限。

通俗例子

退款记录关联订单、请求、批准金额和服务返回状态，能核对是否重复；不需要把密码和完整模型内部思维写进去。

易混淆点

日志不应无差别保存完整提示、凭证和个人信息；也不需要依赖模型内部思维链解释事实。

内容来源

• Android · AI Agent 知识手册 · 原条目 ai-Q143