// AI 新闻 · 2026-11-13 · Hugging Face Forum

Agentmetry 开源记录代码代理执行行为

Hugging Face 社区推出 Agentmetry 工具，作为开源项目记录代码代理在本地机器上执行的工具调用。该工具通过钩子机制捕获所有工具调用，以哈希链形式存储于本地日志，并识别可能构成攻击的行为序列。用户可查看日志回放，验证检测结果。

原文发布 2026-11-13 01:37（北京时间）来源 Hugging Face Forum自动整理 · 已核对原文

01摘要

项目重点监控两类行为：一是从 huggingface.co 下载文件后立即运行脚本的组合；二是读取认证令牌后紧接着使用云 CLI 工具（如 hf、aws、gcloud）的情况。这些行为因顺序关联被标记为高风险，而非单个操作本身异常。工具不记录代理输出内容，也不默认阻止行为，仅提供可验证的审计轨迹。

由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。

Hugging Face Forum · 发布于 2026-11-13 01:37（北京时间） · 上方为原标题

出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-11-13 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日