文档中心

飞连

运行时安全

Agent 全链路审计

Agent 全链路审计按任务记录员工与 Agent 的交互过程，帮助管理员查看任务中的用户输入、模型输出、工具调用及执行结果。

功能介绍

员工让 Agent 修改代码、处理文件或完成其他任务时，一个任务可能包含多轮对话和多次工具调用。排查异常操作时，管理员通常需要了解最初的要求是什么、Agent 随后做了什么，以及哪一步产生了异常结果。

开启 Agent 全链路审计后，飞连客户端会每 30 分钟采集一次指定 Agent 工具的任务交互记录，并上报到管理后台。管理员可在任务列表找到相关员工的任务，按会话顺序查看输入、输出和工具执行结果。例如，核查一次文件修改时，可结合员工发出的指令和 Agent 调用工具的返回结果，了解修改是如何发生的。审计数据也可外发到企业的日志服务，用于后续分析和取证。

说明

系统仅采集和上报功能开启期间发生的 Agent 任务交互。功能开启前的历史任务及关闭后的任务行为不记录。

前提条件

开启审计前，请确认已满足以下条件。

企业已开通AI 安全授权，详细计费说明请参看计费项。

员工终端已安装飞连客户端 3.3.20 及以上版本。

所需 Agent 支持全链路审计，具体范围请参见AI 工具管控能力列表。

开启全链路审计

审计配置用于指定需要记录的 Agent 工具及适用的人员或设备。配置完成后，飞连会按采集周期将任务记录上报到管理后台。

登录飞连管理后台。

进入AI 安全 > 运行时安全 > Agent 全链路审计。

单击页面右上角的行为审计功能状态，打开Agent 全链路审计配置页面。

未开启时显示未开启行为审计功能。

开启Agent 全链路审计功能，完成以下配置，然后单击确定。

Agent 工具

配置项
说明
Agent 工具
选择需要审计的工具。支持的 AI 工具范围请参见AI 工具管控能力列表。

生效范围

配置项	说明
生效对象	选择全部对象，或通过部分对象按员工、设备维度指定审计范围。
排除对象	在已选范围中排除特定员工或设备，使其任务不受该审计配置影响。

查看审计任务

审计列表按任务展示记录。需要核查某位员工的一次 Agent 操作时，可先通过时间、人员和工具筛选任务，再进入详情查看其交互过程。

进入AI 安全 > 运行时安全 > Agent 全链路审计。

按任务开始时间、任务更新时间、员工、部门或Agent 名称筛选目标任务。单击展开筛选，可按任务名称、操作系统进一步筛选。

查看任务列表，需要调整展示字段时，单击自定义列。

字段	说明
任务开始时间	任务开始的时间，用于查找指定时段发起的任务。
任务更新时间	任务最近一次更新的时间，用于查找指定时段仍有交互的任务。
用户信息	发起该任务的员工。
任务名称	该次 Agent 任务的名称。
Agent 名称	执行该任务的 Agent 工具。
工作目录	Agent 执行任务时使用的目录，可用于核对任务涉及的位置。可通过自定义列显示。
设备信息	执行该任务的终端信息，用于确认任务来自哪台设备。可通过自定义列显示。
操作系统	执行该任务的终端操作系统。可通过自定义列显示。
操作	单击详情，查看任务基本信息和交互内容。

查看任务详情

任务详情将同一任务中的对话和工具执行记录放在一起。管理员可以先核对任务和人员，再查看具体交互内容，了解 Agent 如何执行员工的要求。

在任务列表中找到目标任务，单击操作列的详情。

在详情页顶部核对任务基本信息。

字段	说明
任务名称	当前查看的 Agent 任务。
任务 ID	任务的唯一标识，用于区分或定位任务。
所属用户	发起任务的员工。
Agent 名称	执行任务的 Agent 工具。
工作目录	Agent 执行任务时使用的目录，可用于核对操作涉及的位置。

需要查看具体交互时，单击查看敏感内容，并在确认框中单击确认查看。

若企业已开启管理员敏感操作二次认证，按提示完成身份验证。

说明

管理员查看敏感内容的行为会记录在管理员操作日志中。

查看该任务的对话及工具执行记录。

可通过左侧会话导航定位某一轮交互，再查看该轮的具体内容。

信息	说明
多轮对话记录	同一任务中的多轮交互上下文，用于了解指令如何逐步变化以及前后轮次的关系。
用户输入	员工在任务中输入的提示词或指令。
模型输出	Agent 返回的内容。
工具调用	Agent 执行过程中调用的具体工具。
执行结果	工具调用返回的结果，可结合输入和调用过程核查任务是否按预期执行。

外发日志

需要在企业日志平台统一分析 Agent 任务，或保留数据用于后续取证时，可将 Agent 全链路审计日志实时外发至企业自有的 Syslog 或 Elasticsearch 服务。配置步骤请参见配置日志外发。

最近更新时间：2026.11.04 21:06:02

这个页面对您有帮助吗？

有用

无用

配置项	说明
Agent 工具	选择需要审计的工具。支持的 AI 工具范围请参见AI 工具管控能力列表。