AI エージェントセキュリティイベントテンプレート

テンプレートの証拠パス

AI Agent Security Audit Template: 実装から決定まで

プロンプトを実装の概要として扱います。有用な成果物は、コピーされたコードだけではなく、信頼できる答えを生成するレビューされたイベントコントラクトです。

1
境界を選択してください
Instrument the point where agent_tool_authorization_decided becomes final.
2
契約書を作成する
Start with agent_tool_authorization_decided, agent_tool_completed, agent_policy_changed and keep every field typed, bounded, and privacy-reviewed.
3
フィクスチャを実行する
集計結果に依存する前に、既知の成功、失敗、再試行、および空の結果のケースを実行してください。
4
質問に答えてください
どの高リスクツールが拒否されているか、承認が必要ですか?

テンプレートとユースケースの比較

このページは実装概要です

測定目標がすでに明確な場合は、このテンプレートをコピーします。一致するユースケースガイドを使用して、イベントの境界、成功の定義、および結果の SQL がサポートする必要がある決定を確認します。

読み取り AIエージェントのセキュリティ監視

テンプレート

これをコーディングエージェントに貼り付けます

交換する YOUR_API_KEY、フローをローカルで実行し、生成されたイベントとダッシュボードを確認します。

ai-agent-security-audit

AI エージェントのセキュリティ監査テンプレート

text

Telemetry を使用して AI エージェントのセキュリティ決定を計測します。

/skill.md とこの Telemetry API キーを使用します: YOUR_API_KEY

認可境界で、次のように agent_tool_authorization_decided をログに記録します。
event_id、run_id、tool_call_id、ワークフロー、agent_name、tool_name、action_class、risk_level、決定、reason_code、 policy_version、リリース、環境、および timestamp_utc。

action_class、risk_level、決定、および reason_code には制御された値を使用します。実行前に認可決定を発行し、同じ相関識別子、status、duration_ms、および制限された error_type を使用して agent_tool_completed を個別に記録します。

決定ボリューム、拒否率、承認が必要なボリューム、ポリシー バージョンの変更、および後で失敗する許可されたアクションについてレビュー済みの SQL を作成します。レートの横に絶対数を記録します。

プロンプト、入力完了、認証情報、認証ヘッダー、ツール引数、ツール結果、取得したコンテンツ、顧客データ、または自由形式のポリシー説明をログに記録しないでください。ポリシー層での強制を維持します。 Telemetry は解析面です。

キャプチャするイベント

agent_tool_authorization_decidedagent_tool_completedagent_policy_changedagent_approval_resolvedagent_run_completed

検証チェックリスト