agent-audit-mcp
基于MCP协议的开源AI Agent决策审计工具，将Agent决策步骤编码为九维三进制状态向量（3^9=19683种状态），通过汉明距离和规则引擎实现权限越界、证据缺失、状态跳跃等失败模式的检测与告警。
时间轴 (近 90 天)
agent-audit-mcp 是一个开源 MCP 服务器项目，用于审计 AI Agent 的决策过程，将每个决策步骤编码为九维三进制状态（3^9 = 19,683 种可能状态）。
agent-audit-mcp 将每个决策步骤用 9 个观测维度（结构、功能、关系、属性、时间、上下文、因果、价值、演化）描述，每个维度取 ⊕(+1)、0、⊖(-1) 三种状态。
在 agent-audit-mcp 的三进制枚举编码中，全零向量（所有维度为 0）的枚举键 idx 等于 (3^9 - 1) / 2 = 9841。
agent-audit-mcp 的审计判定规则包括：命中 v6 上下文权限越界时判定为 BLOCK；命中 v7 因果证据缺失或 v8 价值高风险时判定为 ALERT；相邻步骤汉明距离 > 4 时判定为 WATCH；均未触发则为 OK。
agent-audit-mcp 中判定阈值（如什么算高风险、什么算证据缺失）可通过环境变量覆盖。
agent-audit-mcp 提供三个工具方法：audit_agent_step（审计单个步骤）、audit_agent_session（审计整个会话轨迹）、encode_state（九维向量与枚举键/平衡值互相转换并计算汉明距离）。
agent-audit-mcp 要求 Python >= 3.10 和 MCP SDK >= 2.0，可通过 `pip install agent-audit-mcp` 安装。
agent-audit-mcp 项目以 MIT 协议开源，附带 31 个测试和四场景演示。
agent-audit-mcp 的编码引擎是纯数学的，审计在本地运行，决策轨迹不离开本地机器，且零外部依赖。
agent-audit-mcp 在演示场景中，单步从 `0⊖0000000` 跳到 `⊕⊕⊕⊕⊕00⊕⊕`（idx=19646）的汉明距离为 7，触发 WATCH 人工复核。
还有 2 条时间轴事件
全部知识事实 (12)
agent-audit-mcp 是一个开源 MCP 服务器项目，用于审计 AI Agent 的决策过程，将每个决策步骤编码为九维三进制状态（3^9 = 19,683 种可能状态）。
50%待验证agent-audit-mcp 将每个决策步骤用 9 个观测维度（结构、功能、关系、属性、时间、上下文、因果、价值、演化）描述，每个维度取 ⊕(+1)、0、⊖(-1) 三种状态。
50%待验证在 agent-audit-mcp 的三进制枚举编码中，全零向量（所有维度为 0）的枚举键 idx 等于 (3^9 - 1) / 2 = 9841。
50%待验证agent-audit-mcp 的审计判定规则包括：命中 v6 上下文权限越界时判定为 BLOCK；命中 v7 因果证据缺失或 v8 价值高风险时判定为 ALERT；相邻步骤汉明距离 > 4 时判定为 WATCH；均未触发则为 OK。
50%待验证agent-audit-mcp 中判定阈值（如什么算高风险、什么算证据缺失）可通过环境变量覆盖。
50%待验证agent-audit-mcp 提供三个工具方法：audit_agent_step（审计单个步骤）、audit_agent_session（审计整个会话轨迹）、encode_state（九维向量与枚举键/平衡值互相转换并计算汉明距离）。
50%待验证agent-audit-mcp 要求 Python >= 3.10 和 MCP SDK >= 2.0，可通过 `pip install agent-audit-mcp` 安装。
50%待验证agent-audit-mcp 项目以 MIT 协议开源，附带 31 个测试和四场景演示。
50%待验证agent-audit-mcp 的编码引擎是纯数学的，审计在本地运行，决策轨迹不离开本地机器，且零外部依赖。
50%待验证agent-audit-mcp 在演示场景中，单步从 `0⊖0000000` 跳到 `⊕⊕⊕⊕⊕00⊕⊕`（idx=19646）的汉明距离为 7，触发 WATCH 人工复核。
50%待验证agent-audit-mcp 的汉明距离阈值 > 4 是作者设定的经验起点，用于检测 Agent 内部状态剧烈跳变（可能对应提示注入、上下文丢失或目标被替换）。
50%待验证agent-audit-mcp 的作者下一步计划用汉明距离的累积变化来检测长会话中的 Agent 决策漂移。
50%