AI 智能体的可审计声明

针对组织对 AI 智能体做出的合规与安全声明，研究提出了可审计声明框架，要求在判定前预先明确策略、范围、判定记录、写入方及决策规则。该框架为智能体补充了独立记录覆盖、绑定操作参数的授权以及超越完整性的完备性三项必要条件。研究结合 NIST、IETF 和 OWASP 草案将该方法应用于 6 类常见声明，并分析了涵盖 5 种证据状态的具体案例。