AI 代理安全事件範本

範本證據路徑

AI Agent Security Audit Template：實施到決策

將提示視為實施概要。有用的工件不僅僅是複製的程式碼，而是經過審查的事件契約，可以產生值得信賴的答案。

1
選擇邊界
Instrument the point where agent_tool_authorization_decided becomes final.
2
建立合約
Start with agent_tool_authorization_decided, agent_tool_completed, agent_policy_changed and keep every field typed, bounded, and privacy-reviewed.
3
執行夾具
在依賴彙總結果之前，先練習已知的成功、失敗、重試和空結果案例。
4
回答問題
哪些高風險工具被拒絕或需要批准？

範本與用例

此頁是實施簡介

當測量目標已經明確時，複製此範本。使用匹配的用例指南來檢視事件邊界、成功定義以及生成的 SQL 應支援的決策。

讀取 AI代理安全監控

範本

將其貼上到您的編碼代理中

更換 YOUR_API_KEY，在本地執行流程，然後驗證生成的事件和儀表板。

ai-agent-security-audit

AI代理安全稽核範本

text

使用 Telemetry 檢測 AI 代理安全決策。

使用 /skill.md 和此 Telemetry API 金鑰：YOUR_API_KEY

在授權邊界，使用以下命令記錄 agent_tool_authorization_decided：
event_id、run_id、tool_call_id、workflow、agent_name、tool_name、action_class、risk_level、decision、reason_code、policy_version、release、 environment 和 timestamp_utc。

對 action_class、risk_level、decision 和 reason_code 使用受控值。在執行前發出授權 decision，然後使用相同的相關識別符號 status、duration_ms 和有界 error_type 分別記錄 agent_tool_completed。

為決策量、拒絕率、需要批准的量、策略版本更改以及允許稍後失敗的操作建立經過審查的 SQL。除了比率之外，還保留絕對計數。

請勿記錄提示、完成、憑據、授權標頭、工具參數、工具結果、檢索的內容、客戶資料或自由格式的策略說明。保持政策層面的執行力； Telemetry 是分析面。

要捕獲的事件

agent_tool_authorization_decidedagent_tool_completedagent_policy_changedagent_approval_resolvedagent_run_completed

驗證清單