编码代理可观察性：追踪、证据与隐私边界

先定义遥测要回答的问题：哪个任务和仓库 revision 被执行？实际策略和路线是什么？调用了哪些工具？改了哪些文件？哪些验收检查通过？超时与重试发生在哪？谁批准了特权动作？

无法支持明确运行、安全、计费或可靠性目的的字段，不应默认采集。

把任务作为根操作，为上下文加载、模型请求、工具调用、命令执行、文件变更摘要、人工审批和验证创建子 Span 或事件。记录时间、状态、错误类别、尝试编号、实际策略和受保护制品引用。

模型生成的解释不能标为事实。命令观察结果与仓库 diff 是独立证据类型。

默认拒绝原始提示、补全、源码内容、环境变量、认证头和工具载荷。采用结构化允许列表、字段脱敏、加密、访问控制与短期保留，并针对嵌套错误和流式片段测试脱敏，而不只检查正常响应。

有价值的信号包括拒绝路径尝试、未批准网络目标、秘密扫描命中、连续工具失败、重试风暴、上下文增长、回退变化、缺少流式结束事件以及最终检查未运行。按任务类别调优告警，并为调查保留底层脱敏 Trace。

使用合成任务验证上下文传播、缺失 Span 检测、时钟处理、采样、脱敏、到期删除和访问控制。确认遥测故障不会静默关闭安全控制，且可观察性中断不能阻止紧急吊销或回滚。