为什么日志是安全体系的基础
没有完整日志，事后排查就无从谈起。当AI应用出现异常行为或安全事件时，日志是唯一能还原"发生了什么"的证据来源，也是判断责任边界、评估影响范围的基础依据。
应该记录的核心字段
- 身份：这次操作以谁的身份（用户/服务账号/Agent实例）执行。
- 权限：这次操作时该身份被授予的权限范围。
- 输入摘要：触发本次操作的关键输入内容（在不违反隐私和数据保护要求的前提下适度记录）。
- 工具调用参数：调用了哪个工具、传入了什么参数。
- 执行结果：操作是否成功、返回了什么结果。
- 时间戳：操作发生的精确时间，用于还原事件时间线。
日志留存与访问控制
日志本身也是敏感数据，需要设置合理的留存期限和访问权限，避免日志系统本身成为新的数据泄漏风险点。同时，日志应该防篡改，确保事后审计时的可信度。
日志与实时监控的配合
日志不应只用于事后排查，还可以结合实时监控规则，对异常模式（如短时间内大量高风险操作）触发告警，让日志从"事后证据"升级为"实时防线的一部分"，详见Agent安全和金宝博网络安全。