一项研究重建了 315320 个客户端推理块。长期教训是加密还需要身份、上下文、有效期、撤销与防重放机制。
Agent 可观测性要记录结果、动作、成本、身份和审批。思维链可以提供安全信号,但无法充当生产运行账本。