两份独立报告在 agent 部署中指向同一个运营缺口。BankInfoSecurity 报道称，OpenAI 与 Anthropic 在 AI agent 监控方面存在缺口；与此同时，Wells Fargo 已开始告知客户，若其 agent 失控，客户可能需要承担责任，并要求这些客户证明该 agent 已被撤销。相关报道将撤销定位为客户侧义务，而非平台保证。
对工程团队而言，重点不在于各项单独发现，而在于它们的重叠之处。两者都指向一个缺失的产物：一份可验证的记录，说明 agent 的权限何时被授予、携带何种范围，以及何时、以何种方式被撤销。这正是审计方和交易对手现在要求的记录，且无法事后仅凭应用日志重建。监控仪表盘展示的是活动；它们无法确立某一时刻的授权状态。
从所提供的报道中仍不清楚的是：银行将接受的确切证据格式、平台供应商是否打算通过标准接口暴露撤销事件，以及当 agent 通过第三方工具行动时责任如何划分。针对金融工作流运行 agent 的团队，应将凭证生命周期、范围声明和撤销传播视为一等设计关切，并在每一步产出可审计的轨迹，而非事后推断。本工作室的 evaluation 工作将这些视为可测试的属性，而非文档声明。