《Agent Runtime 工程化》第七章 权限与安全边界：7.6 审批记录是系统事实

书名：《Agent Runtime 工程化：从工具调用循环到可恢复执行系统》

作者：陈堂会

章节：第七章 权限与安全边界 / 7.6 审批记录是系统事实

电子版系列：查看完整目录

第七章 权限与安全边界：7.6 审批记录是系统事实

用户审批不能只当 UI 事件。对 runtime 来说，它是一条系统事实，每次都应写入 audit log：

{
  "runId": "run_123",
  "stepId": "step_7",
  "toolName": "run_command",
  "riskLevel": "destructive",
  "preview": "rm -rf build",
  "decision": "denied",
  "actor": "user",
  "timestamp": "2026-08-12T12:00:00+08:00"
}

恢复执行时，这些记录尤其重要。已经被拒绝的危险工具，不能因为进程重启就再次自动执行。已经批准的一次性操作，也不应无限期复用授权。

---

系列导航

前 5 篇

• 第七章 权限与安全边界：7.5 MCP 工具的信任问题
• 第七章 权限与安全边界：7.4 npm 供应链风险
• 第七章 权限与安全边界：7.3 secret scanning
• 第七章 权限与安全边界：7.2 shell command policy
• 第七章 权限与安全边界：7.1 安全从 workspace 开始

后 5 篇

• 第七章 权限与安全边界：7.7 动手任务
• 第七章 权限与安全边界：7.8 验收标准
• 第八章 Checkpoint、Resume、Rollback：导读
• 第八章 Checkpoint、Resume、Rollback：8.1 checkpoint 保存什么
• 第八章 Checkpoint、Resume、Rollback：8.2 patch-based checkpoint