Grok Build Runtime 观测与审计：日志、会话和权限证据#

一个 Grok Build 节点能跑通 demo 还不够。进入 Agent Network 后，你需要知道每个任务用了哪个 session、跑了哪些工具、权限是谁批准的、失败时能不能恢复。

0. 一句话先讲明白#

Grok Build runtime 的审计日志至少要串起四类 ID：CommHub task id、parent task id、Grok session id、进程 run id。没有这些 ID，出问题时只能翻终端历史，很难定位责任边界。

你将学到#

• audit log 最小字段
• 如何记录 permission policy
• 如何关联 ACP event 和 CommHub task
• 哪些日志不能包含敏感内容
• 上线前观测 checklist

1. 最小日志模型