agent-polygraph 开源：审计 AI 编程会话中 tests pass 声明

作者 EleChon-pixel 发布开源工具 agent-polygraph，读取本机已有的 Claude Code 和 Codex 会话日志，核查每条 tests pass 声明在最后一次代码编辑之后是否有通过的测试运行支撑。工具全程本地运行、不上传数据、不用 API key，只读日志、不代跑测试，目前为 beta 版。 作者称，在其 2026 年 7 月 30 日至 10 月 31 日的 32 个工作会话中共 323 条声明，94% 有新通过的运行支撑，20 条在最后一次运行后又改了代码；人工抽查 25 条检出声明约 95% 为真，另在 26 个公开会话上核验得到 89% backed。这些数字来自作者自述，非独立验证。 使用上有若干限制：Codex 需额外一步，只运行用户已批准的 hooks，且仅在信任时读取项目的 .codex/ 目录；--ci 模式会通过 gh 访问 api.github.com，发送仓库名和日期范围。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。