RedAct：编辑代理能力轨迹以保护程序性技能

用户依赖执行轨迹观察代理行为及诊断故障，但其中丰富的程序性细节（如工具调用、中间决策）可能暴露私有技能。本文构建 CapTraceBench 基准，并提出 RedAct 框架，通过定位关键信息、重写轨迹并嵌入行为水印，在保留审计证据的同时防止技能泄露。实验表明，RedAct 显著降低了技能迁移率，同时实现了高准确率的行为溯源检测，确立了公共代理轨迹作为安全接口的重要性。