智能体流式孤立调用审计

适用场景

在恢复流式运行或对比 stream 与非 stream 结果前，检查工具调用与输出是否成对、路径是否一致、事件是否已消费。

输入与输出

• - 输入：第一步流式事件快照与本地策略 requirestreamconsumed、requiresamepath
• 输出：PASS/REVIEW/BLOCKED、孤立调用、未配对输出、路径差异、streamresumesafeclaim 和 streamresumeaudithash

运行

CODEBLOCK0

错误恢复

修复孤立调用、路径差异或未消费流事件后重跑；任何不完整配对只能进入 BLOCKED，不自动删除历史。

隐私边界

只处理买家有权使用且已经脱敏的本地 JSON，不连接模型、Agent、Session、数据库、消息队列或发布平台，不读取 token、Cookie、API key、原始工具参数或业务数据。

验收

使用 examples/input.json 运行，确认输出包含 status、findings、稳定 hash 和不执行标志；再用缺失 call_id、孤立调用、guardrail 分叉或未消费流事件的样例验证 REVIEW/BLOCKED 分支。