Agent 审计如何补齐授权与证据链

dev.to · AI#Agent#安全#审计

Editor brief · 编辑速览

文章从身份授权、日志防篡改和治理服务故障等角度梳理 Agent 风险，提出离线验签、哈希链日志及故障时停止执行等方案。文末介绍支持自托管的行动溯源项目。

文章思维导图

Knowledge map

拖拽缩放

Full translation

完整中文译文

为每一次 AI 操作提供可追溯的来源记录。看清并治理公司里的所有 AI，让责任归属有据可查。从员工向 ChatGPT 粘贴内容，到自主行动的 Agent，都能监控、管控，并证明每一项决策都获得了授权。支持自行托管，不依赖外部 SaaS。

🚀 部署 · ✨ 有何不同 · 🧩 功能 · 📖 文档

AI 从各个入口同时进入了你的公司：笔记本电脑上未经公司统一管理的影子 AI、自主运行且彼此委派任务的 Agent，而你却无法证明谁授权了什么。大多数治理工具只盯着一个入口。Provenza 用同一套规则覆盖所有入口。

运行要求：支持 systemd 的 Linux（Ubuntu 24.04+、Debian 13+、RHEL/Rocky 9.3+ 或 Fedora）、4 GB RAM，以及一个指向该服务器的域名。安装程序会自动安装配置 Podman。

git clone https://github.com/kironovlaziz-del/provenza.git /opt/provenza
cd /opt/provenza
sudo ./install.sh

安装程序会询问你的域名，以及第一个……