标签
讨论AI代理正确审计日志的重要性，强调需要仅追加、哈希链式日志以防止篡改，而非将日志存储在可写入的应用数据库中。
GetMCP 是一个可自托管的开源工具，通过提供每请求审计、每代理撤销、策略执行和 API 调用的人工介入审批，为 AI 代理带来零信任安全。它根据 OpenAPI 规范生成 MCP 服务器，并作为具有防篡改审计日志的流式代理运行。