书名：《Agent Runtime 工程化：从工具调用循环到可恢复执行系统》
作者：陈堂会
章节：第九章 可观测与 Trace / 9.4 trace 与隐私
电子版系列：查看完整目录
第九章 可观测与 Trace：9.4 trace 与隐私
trace 很敏感。它可能包含用户代码、命令输出、环境变量、文件路径、API 响应、模型输入输出。生产系统中，trace 需要：
- secret 脱敏；
- 访问控制；
- 保留期限；
- 采样策略；
- 用户可删除机制；
- 外部导出审计。
不要为了调试方便，把所有 trace 原样传到第三方系统。可观测追求的不是越多越好，而是足够诊断，同时符合数据边界。
系列导航
前 5 篇
- 第九章 可观测与 Trace：9.3 失败归因
- 第九章 可观测与 Trace：9.2 必须记录的字段
- 第九章 可观测与 Trace：9.1 Agent trace 的基本结构
- 第九章 可观测与 Trace：导读
- 第八章 Checkpoint、Resume、Rollback：8.8 验收标准
