Tracekit新增本地回放真实Agent工具轨迹的只读策略审计

Tracekit在Agent工具执行前检查策略，并保留审批与运行证据。 策略采用前缺少直接回放本地Claude Code会话来观察误报和漏拦的命令入口。 tracekit audit读取本地transcript，以当前策略重判工具调用，报告哪些会hold或deny；无需signer，不写执行记录或重新运行工具。 只读策略回放不能证明当时实际执行已被拦截，也不替代签名执行证据验证。 本条依据固定源码与官方交付说明整理；代码合入不冒充稳定安装包，性能与测试结果为原作者披露，未做本地模型运行复现。