事件经过
2026年10月28日，OX Security推出了Agent Activity，在OX.VibeSec和OX.Cloud中早期可用，该功能追踪每个代理会话的提示词、MCP和工具调用、读写访问以及敏感数据接触。它新增了自定义运行时防护栏，按模型、MCP服务器和技能（基于100多个内置策略）进行范围限定，支持标记或阻断控制，并新增LiteLLM连接器以将LLM代理流量纳入视图。
影响分析
Agent Activity弥合了代理发现/代码扫描与实际运行时行为之间的差距——这正是最近代理注入和影子代理事件背后的可见性缺口——并带来以代理速度运行而非按定期扫描节奏执行的治理。
适用范围
运行LLM代理或多个MCP连接代理的安全团队应在早期访问阶段评估OX Agent Activity，用于运行时审计追踪和防护栏执行，并关注GA时间。