审计不是一次性事件:上线前清单与可辩护的 Agent 决策 审计覆盖的是一个 commit,不是你的部署脚本和下周的 PR。审计前准备、AI 找 bug 的经济学,以及让 Agent 决策可辩护的四个控制。