AgentSpy：从操作系统层面观测AI Agent真实执行行为

瑞士圣加仑大学等机构研究人员发表论文《AgentSpy: Making AI Agent Behavior Observable》（https://arxiv.org/pdf/2610.06001），提出在独立运行环境中通过auditd、laurel、Zeek和基于eBPF的Falco监测Agent及其子进程的系统调用与网络活动，不依赖Agent自身提供的执行轨迹。