智能体递归扇出审计

适用场景

在子代理可以继续调用 Agent、一个 turn 重复发出同一批工具块或研究任务出现指数扩张时，审计扇出边界和重复执行风险。

输入与输出

• - 输入：第一步 topology.json、maxdepth、maxchildrenperrun、maxparallelperturn 和 allowchildspawn
• 输出：PASS/REVIEW/BLOCKED、深度/数量/宽度/重复签名发现、launchallowed=false 和 fanoutaudithash

运行

CODEBLOCK0

错误恢复

先确认第一步合同 READY，再调整脱敏策略；发现任何边界违规时保持 BLOCKED，不启动、停止或重排 Agent。

隐私边界

只处理买家有权使用且已经脱敏的本地 JSON，不连接 Agent、模型、队列、网关、网络或外部 API，不读取凭据、Cookie、原始提示词或业务数据。

验收

使用 examples/input.json 运行，确认输出包含 status、findings、稳定 hash 和不执行标志；再用递归深度超限、同一 turn 重复签名、子代理可继续 spawn 或人工引用缺失的样例验证 REVIEW/BLOCKED/HOLD 分支。