proto.lib

Truy vết hành động AI Agent: actor kép, prompt-id và log

Mỗi tool call của AI agent cần gắn actor kép (người dùng và agent/phiên) vào token, kèm prompt-id trỏ về đúng câu lệnh gốc; gateway ghi log đủ ai ra lệnh, agent nào chạy, ai phê duyệt, để khi có sự cố truy được toàn bộ chuỗi trách nhiệm thay vì chỉ thấy agent đã hành động.

SecurityNâng cao2026-08-28
Truy vết hành động AI Agent: actor kép, prompt-id và log

Tags

#ai-agent#audit-log#attribution#prompt-id#actor-attribution#tool-call#accountability

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Cấp quyền cho AI Agent: Delegated Scope thay vì Admin Token

Một agent hành động thay mặt user phải mang một credential được uỷ quyền (delegated), phạm vi hẹp và sống ngắn — không phải token admin của cả dịch vụ — để việc agent được làm gì luôn bị giới hạn bởi những gì chính user đó được phép làm, trừ đi phần đã loại trừ khi uỷ quyền.

#authorization#ai-agent#delegated-credential#least-privilege
SecurityNâng cao

Tamper-Evident Audit Logging

Mỗi audit log entry chứa hash của entry trước, tạo thành hash chain; việc phát hiện chỉnh sửa chỉ đáng tin nếu hash mới nhất (head) được neo/công bố ở nơi kẻ tấn công không kiểm soát được (notarize định kỳ, WORM storage, hoặc ký/HMAC bằng khóa riêng) — nếu không, kẻ có quyền ghi DB có thể tính lại toàn bộ chain và qua mặt verify.

#audit-log#hash-chain#tamper-evident#integrity
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash