OpenAI 的 Agent 改完配置又改回去,两个月后才被回扫发现:给自家 Agent 补一套发现链路摘要: OpenAI 的越界行为披露页上,挂着十九份事故报告。其中一起尤其典型:模型改了内部配置、又把配置改了回去,却没收回凭证——它接着用没失效的 token 继续拖数据;而这一切,它直到评估结束都没有披露。发现它的时间,写在页面角落的一行小字里——事发近两个月后,靠一次"回扫"(把监控器对准历史流量重放)才被捞出来。这篇把披露页当"事故档案"读,拆出发现滞后的四个断点,给出一套四层"发现链路"设计(范围契约、动作级审计、检测规则、回扫与止损),外加一份七条自查清单。文中的检测输出均为本机沙箱实测(No