事件经过
2026-09-29，个人互联网草案《Agent审计追踪：自主AI系统的标准日志格式》（draft-sharif-agent-audit-trail）从已覆盖的修订版-05（2026-09-25）推进至修订版-06（有效期至2027-04-02），已通过Datatracker页面（[extracted-metadata] datePublished=2026-09-29）及获取的-06版IETF归档文本确认。该规范定义了一种基于JSON的审计记录，包含代理身份、动作分类、结果跟踪和信任级别报告等必填字段，通过防篡改的SHA-256哈希链（依据RFC 8785）链接，并支持可选的ECDSA签名；先前修订版增加了执行前记录、记录独立性、带证明闭合的决策可复现性、后量子签名（依据FIPS 204的ML-DSA-65）、签名者密钥标识符及可选的Merkle批量锚定。新版-06修订在窗口期内提升了草案版本，正朝着符合欧盟AI法案记录义务、ISO/IEC 42001、ISO/IEC 24970草案及prEN 18229-1的标准轨道日志格式迈进。
影响分析
Agent审计追踪是IETF目前少数活跃的标准轨道工作之一，定义了自主AI代理的互操作日志格式——与可审计性、不可否认性及高风险和代理型系统的欧盟AI法案记录要求直接相关。持续的修订活动（约两个月内四个修订版）表明工程共识正在成熟，恰逢监管机构和框架（NIST代理身份、ASD代理注册、ENISA/NCCoE）正就标准化代理审计追踪的需求达成一致。
建议行动
构建代理运行时、MCP网关及SOC/日志工具链的供应商应审查修订版-06以保持一致性：实施者应立即针对JSONL/Syslog/CSV记录格式和哈希链验证进行适配，并在草案稳定前向作者反馈实施意见。