运行时安全应以动作为审计单元，记录智能体调用了什么工具、访问了什么资源、连接了什么地址，而非仅记录其文本输出。