据本工作室跟踪的报道，Codenotary 正在专门为 AI agent 定位审计追踪工具。该报道的切入角度具体且偏运营层面：当 agent 执行某个操作时，最直接的问题就是“这是谁做的？”大多数下游系统只记录某个操作发生了以及其结果是什么，却不记录是哪个主体——人类、服务账号还是 agent 实例——发起了该操作。
这一缺口对两个具体工作流至关重要。事件回放需要从证据中重建 agent 操作的序列，而责任归属需要将每个操作绑定到可问责的一方。如果 agent 层没有审计追踪，仅凭日志两者都无法实现；记录呈现的是效果，而非行为归属。该报道与关于 agent 隐私责任及 agent 第三方风险管理的平行报道同时出现，这表明归属问题正被视为一个类别性问题，而非某一家供应商的单独关切。
从所提供的报道中仍不清楚的是其机制：所提议的追踪是否在执行时签名、存储在哪里，以及如何处理委托调用或多 agent 调用——即一个 agent 代表另一个 agent 行事的情况。这些细节决定了此类追踪是可采信的证据，还是仅仅是另一个应用日志。