OpenAI最近对其Codex CLI的更新引入了一项新协议，似乎将更多的编排决策从用户定义的配置转移到了运行时，这促使开发者要求对AI智能体之间交换的指令获得更大的可见性。

在一份详细的GitHub合并请求中，用户指出，CLI中融入的Multi-Agent V2协议架构不再暴露父智能体与子智能体之间传递的指令，使得检查工作如何在系统中委派变得困难。

该请求写道："Multi-Agent V2目前通过普通工具参数和智能体间上下文路由智能体指令。这意味着父模型可以发出纯文本任务，Codex可以将其持久化在历史/展开记录中，接收方则可以将其作为普通的助手消息JSON接收。"

"此次更改修改了V2路径，使智能体指令在模型调用之间保持加密状态：Responses对模型返回的消息参数进行加密，Codex仅转发该密文，Responses在内部为接收方模型解密。"

其他在讨论串中评论的用户也表示，智能体指令不可见可归因于最近引入的Multi-Agent V2协议，一位用户指出回退到CLI的上一版本可以恢复可见性，但这只是一个临时解决方案。

另外，支付服务公司Zolvat的CTO Ignat Remizov提交了一份GitHub功能请求，提出了一种可以称为永久性修复的方案，此前他表示OpenAI引入这一更改可能是为了加强安全性。

Zolvat写道："一种可行的方案是保留加密的消息字段用于模型传递，但同时增加一个单独的非加密审计字段用于可读的任务文本。该审计字段应持久化在展开记录/历史/追踪元数据中，以便用户和维护者无需解密模型传递的密文就能检查被委派了什么任务。"

企业治理问题或将浮现

虽然一位OpenAI贡献者表示该协议仍处于开发阶段并拒绝了进一步的修改要求，但分析师警告称，如果这个问题持续存在或成为多智能体系统的长期特征，将为开发团队及其所在企业带来调试、治理和运营上的挑战。

Pareekh Consulting首席分析师Pareekh Jain表示："隐藏智能体指令降低了多智能体系统的可观测性。开发者无法再判断故障是由错误的任务委派、糟糕的编排还是模型推理造成的，这使调试、提示优化和根因分析变得异常困难。智能体指令追踪在现代软件中正变得和应用日志同等重要。"

Jain指出，对CIO而言，不透明的智能体交互会带来治理挑战。

"如果无法看到智能体如何委派和执行任务，审计决策、调查事件、证明合规性以及建立对AI系统的信任都将变得更加困难。企业将越来越期望安全但可审计的智能体通信，而非完全隐藏的编排，"Jain表示。

"任何大型企业，尤其是在银行和医院等受监管行业，都需要能够证明其AI系统做了什么以及为什么这样做，尤其是在出现问题时。如果一个子智能体做了坏事，比如触碰了隐私数据，公司需要能够展示它被确切告知去做的事情。如果这个记录不存在，那就是一个严重的信任和法律问责问题，而不仅仅是一个烦恼。"

此外，Jain指出，智能体操作可见性的问题甚至可能延缓关键任务AI的生产部署。

"就像我们在GitHub上看到开发者所做的那样，企业很可能会在信任自主多智能体系统之前，要求更强的可观测性、审计追踪和治理能力。这几乎和模型性能同等重要。"

OpenAI未就协议变更计划回应置评请求。