Sourcegraph 谈合规优先 AI：如何为受监管工程团队证明智能体溯源

Sourcegraph 提出以"限定范围检索"为智能体留下可审计的溯源记录，即明确列出智能体在改动代码前读过哪些文件及原因。其 Deep Search 会在每次回答中返回显式来源清单，MCP server 则把读文件、关键词搜索、跳转定义等操作拆成可单独观测的事件，并受仓库权限与 scoped token 约束，处理在用户自有实例内完成，仅模型调用对外。