Q：MCP 工具治理为什么需要审计？应该审计哪些证据？

来源：拓竹 AI Agent 算法一面（2026-08-18）

新手答：“记录谁调用了哪个 MCP 工具和参数。”

高手答：审计链应关联真实用户、Agent/run、Server 身份与版本、工具 schema、授权 scope、规范化参数、策略判定、结果摘要、外部副作用和审批证据。敏感内容脱敏但保留哈希与可验证引用；读写、高风险和跨租户调用使用不同保留期与告警。审计日志写入不可由模型修改的存储，并支持从业务对象反查调用链。

差距在哪：新手做访问日志，高手建立责任归属、供应链版本和副作用证据链。