AgentSpy：从操作系统层面观测AI Agent真实执行行为
瑞士圣加仑大学等机构研究人员发表论文《AgentSpy: Making AI Agent Behavior Observable》（https://arxiv.org/pdf/2610.06001），提出在独立运行环境中通过auditd、laurel、Zeek和基于eBPF的Falco监测Agent及其子进程的系统调用与网络活动，不依赖Agent自身提供的执行轨迹。
推荐理由：论文用系统级监测补足执行轨迹盲区，实验数据具体展示了通过全部测试的Agent仍可能存在的隐藏行为问题。