对终端上 AI 代理活动的可见性，具备设备端检测、可选的操作前阻断以及取证重建功能。