**AI代理的防篡改审计追踪：基于默克尔树和密码学证明的解决方案**

_What Happened in There? A Tamper-Evident Audit Trail for AI Agents_

> 本文介绍了nono项目如何通过仅追加的默克尔树（Merkle tree）记录AI代理的每一个操作，并利用密码学证明确保记录未被伪造、编辑或截断。核心架构将审计任务置于沙箱外的父进程（可信监督者），通过操作系统隔离机制（如Linux的Landlock、macOS的Seatbelt）和seccomp BPF过滤器捕获代理的能力请求，确保审计日志无法被被审计的沙箱子进程篡改。文章还解释了默克尔树如何通过哈希链高效验证单个事件的真实性，从而为自主AI代理的执行提供目前最强大的审计系统。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-05-20 02:31（北京时间）
- **原文**：[打开原文](https://nono.sh/blog/secure-agent-audit)