Claude Code 转录格式变更导致审计漏检及修复方案

Claude Code 的会话转录格式迁移曾使审计漏掉 hook 拦截，9 月 12 日遥测记录 7 次拦截，审计却报告 0 次，修复后也仅识别出 3 次。根因是同一条拦截记录先后出现三种格式，而测试夹具仍使用旧格式。修复方案是在每次 hook 拦截时记录对应调用的 tooluseid，审计侧按 ID 关联，并监测转录漂移与文本规则漏识别。