外包与供应商管理
"外包方用 AI 碰我的代码，我不能只看代码审查。"
如果你的工作里有「看得住」这个词，这一页是给你的。
① 你的问题
我能不能在不看他们代码的情况下，知道他们的 Agent 动了什么？
② 我们的答案
能——因为账本记的是工具名与哈希，不是文件内容。
这条红线是写进产品的：不记文件内容，只记哈希与长度。 所以账本可以交给对方、交给第三方、放进合同附件，而不会泄露任何一行代码。
同时它也不做人的效率排名：记 Agent 行为，不评判人。 所以拿它做外包监管，不会变成对具体某个工程师的监视工具。
③ 你现在就能跑的三条命令
| 做什么 | 命令 |
|---|---|
| 看某个会话做了什么 | antinel report --session latest |
| 看一段时间的行为分布 | antinel digest --days 30 |
| 确认账本里没有文件内容 | grep -c "content" .psl/audit/*.jsonl |
本机实测口径：13 天、16,160 次动作、120 次拦截、511 次提醒（采集时刻 2026-09-23T22:41:18+08:00）。 口径 →
④ 这一页没说的（你必须知道）
只覆盖被接入的宿主；对方不装钩子，就一条都记不到。
引用这一页
Antinel AgentState. 外包与供应商管理 —— AgentState. https://antinel.com/agentstate/who/vendor/（访问日期：YYYY-MM-DD）
Antinel. (2026). 外包与供应商管理 —— AgentState. AgentState. https://antinel.com/agentstate/who/vendor/
BibTeX
@misc{antinel_agentstate_who_vendor,
title = {外包与供应商管理 —— AgentState},
author = {{Antinel}},
year = {2026},
url = {https://antinel.com/agentstate/who/vendor/},
note = {口径: 已实测}
}
口径：已实测 采集时刻：2026-09-23T22:41:18+08:00