若代理能在数秒内完成一系列工具调用，那么分钟级的告警几乎等同于事后审计。