安全团队
"这个 AI 今天在我机器上干了什么，我答不出来。"
如果你的工作里有「盲区」这个词，这一页是给你的。
① 你的问题
我不知道它在我看不见的地方做了什么——也不知道它没做什么。
② 我们的答案
把它做过的事，全部落到你能读的文件上。
账本是逐日 JSONL：每一次工具调用一条记录，带工具名、参数摘要、判定结果和哈希。 24 条规则在动作发生前判断：读 .env、越界写入、删目录、远程脚本管道——当场拦下。
关键在于它跑在你自己的机器上：数据不出本机，所以这本账可以给任何人看， 不需要经过我们的服务器，也不需要我们的同意。
③ 你现在就能跑的三条命令
| 做什么 | 命令 |
|---|---|
| 看最近 7 天干了什么 | antinel digest --days 7 |
| 看某条规则的全部命中 | grep -h "SEC-01" .psl/audit/*.jsonl | head |
| 复算整条链（证明账本没被动过） | python challenge/verify.py |
本机实测口径：13 天、16,160 次动作、120 次拦截、511 次提醒（采集时刻 2026-09-23T22:41:18+08:00）。 口径 →
④ 这一页没说的（你必须知道）
拦截是 best-effort，故障时 fail-open；只覆盖经过 Agent 工具调用的动作。
引用这一页
Antinel AgentState. 安全团队 —— AgentState. https://antinel.com/agentstate/who/security/（访问日期：YYYY-MM-DD）
Antinel. (2026). 安全团队 —— AgentState. AgentState. https://antinel.com/agentstate/who/security/
BibTeX
@misc{antinel_agentstate_who_security,
title = {安全团队 —— AgentState},
author = {{Antinel}},
year = {2026},
url = {https://antinel.com/agentstate/who/security/},
note = {口径: 已实测}
}
口径：已实测 采集时刻：2026-09-23T22:41:18+08:00