操作留痕与安全审计

代理在你的项目里执行了哪些命令、改了哪些文件，应当是可追溯、可复盘的。操作留痕和安全审计，是团队放心使用的最后一块拼图。

一、天然的留痕：Git 与会话记录

最好的审计记录就是 Git。要求每个代理任务的改动都可追溯到提交：每次改动分组提交、写清提交信息。出问题时，你能从 Git 历史里看清"哪个会话、什么时候、改了什么、为什么"。会话本身的对话记录也是线索——它为什么这么改、依据是什么，都在对话里。

二、高风险操作要可复核

对删除、部署、数据迁移、改生产配置这类动作，不要让代理"静默执行"。要求它在执行前先说明打算做什么、执行后报告结果。配合权限确认，每一步高风险动作都经过你的知情同意。事后如果出现异常，你能顺着"申请—确认—执行—结果"这条链还原现场。

三、审计是为了改进，不是为了追责

定期回看记录，重点不是揪着某个人，而是发现模式：代理在哪类任务上反复出问题、哪类命令最容易闯祸、哪些操作该加白名单或该加确认。把这些发现转化为权限规则和项目指令，下一次就从源头避免。留痕做得好，团队才敢把越来越多的常规任务交给代理；审计的终点，是让信任建立在可核查的记录之上。