拒绝 “黑盒式” 治理：AgentLoop 如何通过语义链路还原，精准发现 AI 调用中的敏感数据泄漏？

Agent 审计不是风吹草动就告警，而是让真正进入高危队列的风险更准。准不等于少报，也不等于放过不确定风险；准的意思是，单点命中要能回到上下文里被解释，风险事件要能说明它越过了哪条边界、影响了哪些对象、证据在哪里、下一步该怎么处置。