代理系統稽核

速報

Agent-BOM：為代理系統打造的統一稽核語意圖

面對大型語言模型驅動的代理系統，語意驅動的動態執行產生低層事件與高層意圖間的嚴重落差，導致事後安全稽核困難。論文提出 Agent-BOM，將代理系統建模為分層屬性有向圖，將靜態能力基底（如模型、工具、長期記憶）和動態語意狀態（如目標、推理軌跡、行動）分離，並以語意邊與安全屬性連結，使零碎的執行痕跡能轉為可查詢的稽核路徑。