记了动作没记决策，这审计等于白做！日志全记了却查不出谁放的行？AI 智能体审计正在集体翻车

大白话很多公司给 AI 智能体接了内部系统，能自己改供应商资料、调企业工具。出问题时安全工程师翻日志，只能看到「某时调了 update_supplier、成功了」，但谁授权的、发了什么参数、哪条策略放行的、要不要人工审批、改了哪些字段，全查不到。文章说这叫「记了动作，没记决策」，真出事只能靠猜。它建议每次工具调用都串成一条证据链：意图、身份、参数、策略判定、结果，还要有统一的执行 ID 把整条链路串起来。

对你意味着只要你在公司里推 AI 智能体接内部系统，这篇就是避坑清单；采购前可以让平台方现场演示一次完整复盘，别只看仪表盘截图。