如何利用AI应用可观测实现安全审计和成本管控？

AI应用可观测在安全审计和成本管控方面提供多维度支持。安全审计方面，openclaw-cms-plugin完整记录每次工具调用的入参（gen_ai.tool.call.arguments）和返回值（gen_ai.tool.call.result），包括Agent执行的命令、读写的文件、发起的网络请求等，可以追溯Agent是否执行了异常操作。Trace中还记录了请求发起者（gen_ai.user.id）和会话ID（gen_ai.session.id），支持按用户和会话维度审计。成本管控方面，每个LLM Span记录完整Token用量（input、output、cache等），配合gen_ai.request.model可精确归因到具体模型和调用步骤。diagnostics-otel提供Token消耗速率和费用趋势的Metrics数据，支持按模型和时间维度分析。CMS 2.0的告警功能可设置Token日消耗环比突增50%自动告警、队列深度超阈值告警等规则，实现问题实时发现而非被动响应。