AI 智能体安全事件模板

模板证据路径

AI Agent Security Audit Template：实施到决策

将提示视为实施概要。有用的工件不仅仅是复制的代码，而是经过审查的事件契约，可以产生值得信赖的答案。

1
选择边界
Instrument the point where agent_tool_authorization_decided becomes final.
2
创建合同
Start with agent_tool_authorization_decided, agent_tool_completed, agent_policy_changed and keep every field typed, bounded, and privacy-reviewed.
3
运行夹具
在依赖汇总结果之前，先练习已知的成功、失败、重试和空结果案例。
4
回答问题
哪些高风险工具被拒绝或需要批准？

模板与用例

此页是实施简介

当测量目标已经明确时，复制此模板。使用匹配的用例指南来查看事件边界、成功定义以及生成的 SQL 应支持的决策。

读取 AI智能体安全监控

模板

将其粘贴到您的编码代理中

更换 YOUR_API_KEY，在本地运行流程，然后验证生成的事件和仪表板。

ai-agent-security-audit

AI智能体安全审计模板

text

使用 Telemetry 检测 AI 代理安全决策。

使用 /skill.md 和此 Telemetry API 密钥：YOUR_API_KEY

在授权边界，使用以下命令记录 agent_tool_authorization_decided：
event_id、run_id、tool_call_id、workflow、agent_name、tool_name、action_class、risk_level、decision、reason_code、policy_version、release、 environment 和 timestamp_utc。

对 action_class、risk_level、decision 和 reason_code 使用受控值。在执行前发出授权 decision，然后使用相同的相关标识符 status、duration_ms 和有界 error_type 分别记录 agent_tool_completed。

为决策量、拒绝率、需要批准的量、策略版本更改以及允许稍后失败的操作创建经过审核的 SQL。除了比率之外，还保留绝对计数。

请勿记录提示、完成、凭据、授权标头、工具参数、工具结果、检索的内容、客户数据或自由格式的策略说明。保持政策层面的执行力； Telemetry 是分析面。

要捕获的事件

agent_tool_authorization_decidedagent_tool_completedagent_policy_changedagent_approval_resolvedagent_run_completed

验证清单