事件经过
2026年10月16日（数据跟踪器“最后更新2026-10-16”），个人互联网草案“人工智能智能体授权决策的审计记录格式”（draft-gilda-audit-agent-audit-record-00，Sankalp Gilda）已发布，取代了draft-gilda-wimse-agent-audit-record。它定义了一种用于人工智能智能体授权决策及随后效果的记录格式，使用封装在DSSE信封内签名的一个in-toto谓词。该记录携带决策和观察到的效果，以及两者之间的推导一致性、决策点新鲜度、规范化契约（允许既不信任智能体也不信任运营商的各方从其字节重新计算一致性），以及保留记录的日期锚点。它携带WIMSE人工智能身份管理系统框架的七个最低审计字段，并被提议作为拟议的AUDIT工作组将规范的审计记录数据模型。
影响分析
随着智能体人工智能的采用速度超过审计实践，目前没有标准的、防篡改的格式来记录人工智能智能体授权决策及其效果。该草案是一份具体的、DSSE签名的提案，连接了智能体身份（WIMSE）、OAuth智能体授权和审计流，并被明确定位为拟议AUDIT工作组的种子——对任何构建智能体审计追踪的人来说都是重要参考。
建议行动
可观测性和审计工具供应商以及规划智能体审计日志的企业安全团队应审查该记录格式，并为拟议的AUDIT工作组讨论（audit@ietf.org）做出贡献；跟踪该格式的发展以寻求潜在采用。