上海人工智能实验室 AgentDoG 团队发布的一项研究提醒我们：即便对话全程保密，AI Agent 在后台调用工具时留下的”作业痕迹”，也足以让观察者拼出你住哪里、信什么教、身体怎么样，勾出一幅相当完整的画像，虽然猜不出你的名字。每次调用都会生成一条记录，包含工具名、传入的参数、返回结果和调用顺序，这就是所谓”工具调用轨迹”（tool-call traces）。研究围绕旅行、健康、购物、职业学习四个领域，用 25 个真实 MCP 服务器的真实工具执行任务，产出 4,000 条 Agent 轨迹、共 67,950 条工具调用记录。