Skip to main content
AgentNet Observer

scitt

Working Group

Supply Chain Integrity, Transparency, and Trust

供应链完整性、透明度与信任

可验证透明日志;智能体行为审计与责任追溯的候选载体

Layer: Identity & Trust 安全与治理 datatracker ↗

1

Drafts

0

Adopted

10

Revisions

0

Stale

Earliest agent-related draft filed 2026-03-29.

Drafts and revision history

自治 AI 系统的标准日志格式(智能体审计轨迹)

本文档为自主 AI agent 系统规定一种标准日志格式。Agent Audit Trail(AAT)定义基于 JSON 的记录结构,包含 agent 身份、动作分类、结果跟踪和信任级别报告的必填字段。记录通过 SHA-256 按 RFC 8785 进行防篡改哈希链链接,并可选使用 ECDSA 签名实现不可否认性。该格式满足 EU AI Act(Regulation 2024/1689)的要求,该法规要求高风险 AI 系统自动记录事件,其适用日期已由 Regulation (EU) 2026/1744 分阶段推迟至 2027-2028 年。它还以信息性方式映射到 SOC 2 Trust Services Criteria、ISO/IEC 42001、ISO/IEC 24970 草案和 prEN 18229-1 日志标准,以及 PCI DSS v4.0.1 日志要求。设计不依赖传输方式,支持导出为 JSONL、Syslog(RFC 5424)和 CSV,同时保持链完整性。隐私通过输入/输出哈希、内容指纹和兼容 GDPR 第 17 条的 tombstone 删除处理。-01 修订版增加了执行前记录要求、记录独立性、拒绝原因码、重放保护、外部时间戳锚定和基于内容指纹。-02 修订版增加了 Decision Reproducibility 章节(第 13 节)。

Individual 217d old
Filed
2026-03-29
Last revision
2026-10-26
Revisions
10
Pages
65 pp.

Revision timeline

00 03-29 → 01 08-19 → 02 09-03 → 03 09-05 → 04 09-15 → 05 09-25 → 06 09-29 → 07 10-11 → 08 10-13 → 09 10-26

Cross-SDO correspondence

Aligned by topic domain: units in other SDOs covering the same domains. Derived automatically, not hand-maintained.

安全与治理

View domain →

智能体行为审计与追溯、权限撤销、内容偏好与合规、责任界定