自治 AI 系统的标准日志格式(智能体审计轨迹)
本文档为自主 AI agent 系统规定一种标准日志格式。Agent Audit Trail(AAT)定义基于 JSON 的记录结构,包含 agent 身份、动作分类、结果跟踪和信任级别报告的必填字段。记录通过 SHA-256 按 RFC 8785 进行防篡改哈希链链接,并可选使用 ECDSA 签名实现不可否认性。该格式满足 EU AI Act(Regulation 2024/1689)的要求,该法规要求高风险 AI 系统自动记录事件,其适用日期已由 Regulation (EU) 2026/1744 分阶段推迟至 2027-2028 年。它还以信息性方式映射到 SOC 2 Trust Services Criteria、ISO/IEC 42001、ISO/IEC 24970 草案和 prEN 18229-1 日志标准,以及 PCI DSS v4.0.1 日志要求。设计不依赖传输方式,支持导出为 JSONL、Syslog(RFC 5424)和 CSV,同时保持链完整性。隐私通过输入/输出哈希、内容指纹和兼容 GDPR 第 17 条的 tombstone 删除处理。-01 修订版增加了执行前记录要求、记录独立性、拒绝原因码、重放保护、外部时间戳锚定和基于内容指纹。-02 修订版增加了 Decision Reproducibility 章节(第 13 节)。
- Filed
- 2026-03-29
- Last revision
- 2026-10-26
- Revisions
- 10
- Pages
- 65 pp.
Revision timeline