Agent 全链路追踪如何保障数据隐私与合规

1. 内容捕获默认关闭

prompt、tool arguments、outputs 等敏感内容默认不进入 Span，需显式开启（通常通过环境变量），开启与否本身是一项安全决策而非默认行为。

2. 传输与存储脱敏

通过 Collector 的 redaction 处理器在落库前遮蔽个人数据、密钥与凭证，敏感内容可路由到受限访问的专用表。

3. 留存与权限分级

Trace 数据按生产遥测对待，应用与日志一致的访问控制与留存策略；不同敏感级别的数据应分级存储与分级授权。

4. 合规与治理对齐

完整的 Agent 执行记录可映射到 NIST AI 风险管理框架、NIST SP 800-53 等治理与审计要求，为 Responsible AI 与合规举证提供证据链。