智能体护栏覆盖审计

适用场景

在输入护栏只覆盖首个 Agent、输出护栏只覆盖末个 Agent、交接不走普通工具护栏或工具在审批前已消耗资源时，审计实际覆盖与目标策略的差异。

输入与输出

• - 输入：第一步 scopecontract.json、护栏覆盖策略和工具审批字段
• 输出：PASS/REVIEW/BLOCKED、按 Agent/工具的缺口、审批前检查和 guardrailaudit_hash

运行

CODEBLOCK0

错误恢复

先确认第一步合同 READY；发现作用域缺口时保持 BLOCKED/REVIEW，不直接修改 SDK、工具或审批策略。

隐私边界

只处理买家有权使用且已经脱敏的本地 JSON，不连接 Agent、模型、工具、网关、网络或外部 API，不读取凭据、Cookie、原始提示词或业务数据。

验收

使用 examples/input.json 运行，确认输出包含 status、findings、稳定 hash 和不执行标志；再用缺少工具护栏、handoff/hosted 工具未覆盖、乐观并行或人工引用缺失的样例验证 REVIEW/BLOCKED/HOLD 分支。