I dati di workflow sono il registro di esecuzione di un agente AI: log, tracce, approvazioni, chiamate agli strumenti e metadati che mostrano come si è mosso all'interno di un'attività. Raccoglie non solo la risposta finale, ma anche il percorso seguito dal sistema per arrivarci.
Nella sicurezza informatica, i dati di workflow sono importanti perché i sistemi agentici possono agire tra applicazioni, API e servizi interni. Un buon registro aiuta i difensori a verificare se un'azione era autorizzata, ricostruire gli incidenti e individuare schemi sospetti come ripetuti rifiuti di approvazione, uso insolito degli strumenti o accessi al di fuori dell'ambito previsto. Negli attacchi, dati di workflow mancanti o deboli rendono più difficile rilevare prompt injection, eccesso di autonomia o abuso di permessi delegati. Nella difesa, gli stessi dati supportano la verificabilità, la risposta agli incidenti e l'applicazione delle policy in runtime, rendendo il comportamento di un agente visibile e controllabile.