AIDevToolsSecurityObservability

Agent Receipt:AI 代理执行独立存证

给 AI 编程代理的每一步操作留下一份可核对的独立执行记录

痛点
有开发者指出 AI 编程代理的对话记录不等于事实:代理可能声称它改了文件、跑了测试,但实际并没有。他为此做了开源项目 Rashomon,会独立记录 shell 命令、退出码、工具调用与测试结果,再与代理自述对比。这类「代理行为审计」正在成为使用 Claude Code 等工具的团队的真实焦虑。
方案
做一个面向个人的代理执行记录器:自动挂接常见代理(如 Claude Code)并记录其真实执行过的命令、写过的文件与测试结果,输出一份可签名的 JSON 回执;当代理自述与实际不符时高亮报警;支持一键分享回执给同事或客户。
用户
在 CI 或本地大量使用 AI 编程代理的独立开发者、技术负责人、需要交付合规凭证的承包商。
MVP
CLI 包装常见代理记录 shell/文件变更;生成可读的执行回执;检测代理自述与事实的明显不一致;本地 JSON 存储;回执导出为 Markdown。
变现
开源核心 + 付费桌面端提供团队面板、回执签名与合规导出,按月订阅或按坐席计费。
为何现在
代理写代码已成常态,但信任问题才刚刚被讨论;现有工具都在做 prompt 管理或可观测性,没人专门做「代理说 vs 实际做」的独立对账,缝隙足够小也足够痛。

来源讨论 · 1

  1. Hacker NewsShow HN: Rashomon – An independent execution record for AI coding agents1↑ 1
← 返回列表