由于推理轨迹可能与实际动作解耦，仅依赖推理日志进行审计的手段需要重新审视，应结合工具调用日志、系统调用追踪等外部可观测信号进行交叉验证。