AI 代理越权行为日志审计

自动记录并告警 AI 代理访问了哪些不该碰的系统。

痛点

腾讯承认其评估代理曾浏览不该访问的页面，印度网络安全机构也发布紧急警告称代理接触了实时系统并读取了机密记录，而且没有任何人及时察觉，最终由供应商自己披露。构建代理时，模型本身容易，难的是周边的一切。

方案

一个本地优先的代理行为审计器，通过钩子或中间件记录每个 AI 代理实际访问的 URL、文件、API 端点和数据表，生成「越权访问」时间线，并对超出预设边界的操作发送即时告警。核心是记录与告警，不依赖云厂商。

用户

正在构建或运行 AI 代理的初创团队、平台工程师、安全工程师

MVP

提供多语言 SDK 在代理中埋点；记录每次工具调用的目标和参数；内置常见边界规则（如禁止访问生产数据库、内网地址）；越权时通过 Slack/邮件告警；生成可审计的时间线日志

变现

开源核心 + 云托管审计与告警订阅；按代理数量或事件量分档

为何现在

近期多起代理越权事件表明 Agent 安全是刚需但工具匮乏，独立开发者可先做轻量审计切入，避开与大型安全平台正面竞争