audit-logging

一位开发者基于生产反馈，为开源的 FastAPI/Pydantic AI 智能体策略边界启动项目增加了资源作用域的幂等性、ALLOW 决策的审计日志以及独立校验信号，并向社区征询下一步应该加入的生产级控制措施。

文章主张，尽管有观点认为全编程代理已使 MCP 过时，但 MCP 在 AI 代理系统中依然重要，能够提供控制、身份验证、用户界面和审计日志功能。

一家房地产公司构建了一个用于管理Facebook页面的AI代理，他们先在自己的页面上内部测试了10天。他们分享了关于漂移检测、策略门控运行时和API稳定性的经验教训，强调生产行为暴露了编排和集成方面的失败，而不仅仅是模型智能问题。

经过8个月将AI代理部署在实际运维任务中，作者分享了五个未曾预料的工程挑战：按能力而非按工具的权限管理、通过连接器代理隔离凭证、持久的审批关卡、硬性预算上限、以及进程外的审计日志。