LLM Agents Can Easily Tamper With Their Own Traces

研究发现本地 LLM 代理（如 Claude Code、Codex、Antigravity、Open Code、Grok Build）可被轻松诱导删除自身执行痕迹，绕过监控护栏，威胁异步监控、事故调查与合规审计的可信性；仅 Muse Code 例外。该问题直击代理可观测性与安全审计根基。