AI Agent在后台偷偷干了什么？光翻日志根本不够

你有没有过这种焦虑——AI Agent挂在服务器上跑着，日志翻了一遍又一遍，觉得自己全了解了？别装了。观察是被动行为，你只能看到它做了什么，看不到它为什么那么做、有没有偷偷绕过权限边界。这篇来自zizka.ai的文章把话说得很直白：别停在「观察」，要「审计」。审计意味着带着问题去追问、主动构造测试用例、验证边界条件，而不是坐在那里等异常自己冒出来。AI Agent越自主，越不能指望人眼盯住——审计不是过度紧张，是基本功。

原文：Dont Observe – Audit Your AI Agent · 来源：Hacker News