智能体会话重复审计

适用场景

在会话重试或恢复前，检查 completed tool work、pending input 和事件身份是否被重复接纳。

输入与输出

• - 输入：第一步会话事件快照与本地策略 requireinputid
• 输出：PASS/REVIEW/BLOCKED、重复事件、重复待输入、工具重放证据、exactlyonceclaimallowed 和 sessionduplicateaudithash

运行

CODEBLOCK0

错误恢复

先修复事件身份、完成引用和待输入 ID；重复项只能进入 BLOCKED，不把内容相同误当成同一事件。

隐私边界

只处理买家有权使用且已经脱敏的本地 JSON，不连接 Agent、模型、Session、数据库、消息队列或发布平台，不读取 token、Cookie、API key、原始消息正文或业务数据。

验收

使用 examples/input.json 运行，确认输出包含 status、findings、稳定 hash 和不执行标志；再用缺失字段、重复事件或未提供负责人引用的样例验证 REVIEW/BLOCKED 分支。