コーディングエージェントの可観測性：トレース、証拠、プライバシー

どのタスクとリビジョンが動いたか、どのポリシーと経路が適用されたか、どのツールを使い、何を変更し、どの検証が通ったか、どこでタイムアウトや再試行が発生したか、特権操作を誰が承認したかを定義します。

運用、安全、費用、信頼性の明確な目的を持たない項目は、既定では収集しません。

タスクをルート操作とし、コンテキスト読み込み、モデル要求、ツール呼び出し、コマンド、ファイル変更要約、承認、検証を子スパンまたはイベントにします。時刻、状態、エラー分類、試行回数、適用ポリシー、保護された成果物の参照先を記録します。

モデルが生成した説明を事実として扱わず、コマンド結果とリポジトリの差分を別々の証拠にします。

生のプロンプト、生成結果、ソースコード、環境変数、認証ヘッダー、ツールのペイロードは原則として収集を拒否します。構造化した許可リスト、フィールドの秘匿化、暗号化、アクセス制御、短期保持を使い、通常応答だけでなく入れ子のエラーやストリーミング断片でも確認します。

拒否された経路、未承認の送信先、機密情報検査、ツール失敗、再試行の急増、コンテキスト肥大、フォールバック変更、ストリーム終了の欠落、最終検証の未実施を検知します。タスク種別ごとにしきい値を調整し、調査用の秘匿トレースを保持します。

合成タスクで伝搬、スパンの欠落、時計ずれ、サンプリング、秘匿化、保持期限後の削除、アクセス制御を確認します。テレメトリー障害がセキュリティ制御を無効化せず、緊急時の失効やロールバックを妨げないことも確認します。