ReskPoints
面向AI Agent的可观测性与日志审计组件，记录工具调用的置信度、参数与结果，自动掩码敏感字段，支持向Datadog、Prometheus、OpenTelemetry等多平台投递日志
时间轴 (近 90 天)
该教程场景为虚构，Cdiscount并不使用、知晓或背书RESK。
ReskPoints只记录动作但不阻止动作，策略执行需在Agent代码中完成（如邮箱域名allowlist）；掩码依赖字段名与正则，对自由文本中的PII可能失效；采样可能漏掉低频攻击，敏感动作应保持全量。
生产者环境建议实施五条措施：为所有PII字段启用掩码、对访问客户数据的工具调用100%采样、日志送入SIEM并设置告警、使用关联ID追踪会话、定期用reskpoints replay logs.jsonl回放日志审计。
ReskPoints定位为AI Agent日志组件，记录每次动作的置信度、参数与结果，自动掩码敏感字段，并支持多平台投递。
ReskPoints可通过pip install reskpoints安装，并支持安装带有datadog、prometheus、opentelemetry等可选依赖的版本。
ReskPoints通过AgentLogger()初始化日志管道，自动补充时间戳、主机、环境与UUID，并允许在工具调用处显式记录agent_id、action、probability、params、result等信息。
ReskPoints在reskpoints.yaml中支持开启掩码并声明敏感字段（如api_key、token、secret、password、email、phone），在日志离开应用前遮蔽敏感数据。
ReskPoints支持采样规则（如心跳类动作1%采样，tool_*保持100%）以及Console、File、Webhook、Datadog、Prometheus、OpenTelemetry等投递方式，Webhook支持签名密钥校验来源。
ReskPoints提供@log_action装饰器，可为高风险函数（如send_email）自动记录参数与结果。
只有白名单却看不到拒绝记录，等于盲人；只有日志却没有执行，不过是一本日记——两者单独使用都不够。
还有 1 条时间轴事件
全部知识事实 (11)
该教程场景为虚构，Cdiscount并不使用、知晓或背书RESK。
50%待验证ReskPoints只记录动作但不阻止动作，策略执行需在Agent代码中完成（如邮箱域名allowlist）；掩码依赖字段名与正则，对自由文本中的PII可能失效；采样可能漏掉低频攻击，敏感动作应保持全量。
50%待验证生产者环境建议实施五条措施：为所有PII字段启用掩码、对访问客户数据的工具调用100%采样、日志送入SIEM并设置告警、使用关联ID追踪会话、定期用reskpoints replay logs.jsonl回放日志审计。
50%待验证ReskPoints定位为AI Agent日志组件，记录每次动作的置信度、参数与结果，自动掩码敏感字段，并支持多平台投递。
50%待验证ReskPoints可通过pip install reskpoints安装，并支持安装带有datadog、prometheus、opentelemetry等可选依赖的版本。
50%待验证ReskPoints通过AgentLogger()初始化日志管道，自动补充时间戳、主机、环境与UUID，并允许在工具调用处显式记录agent_id、action、probability、params、result等信息。
50%待验证ReskPoints在reskpoints.yaml中支持开启掩码并声明敏感字段（如api_key、token、secret、password、email、phone），在日志离开应用前遮蔽敏感数据。
50%待验证ReskPoints支持采样规则（如心跳类动作1%采样，tool_*保持100%）以及Console、File、Webhook、Datadog、Prometheus、OpenTelemetry等投递方式，Webhook支持签名密钥校验来源。
50%待验证ReskPoints提供@log_action装饰器，可为高风险函数（如send_email）自动记录参数与结果。
50%待验证只有白名单却看不到拒绝记录，等于盲人；只有日志却没有执行，不过是一本日记——两者单独使用都不够。
50%待验证ReskPoints记录决策流，每条记录携带身份、工具名、参数以及调用是被允许还是被拒绝。
50%