[AI Assistant][cloud] Trace agent sessions in Monium

[astandrik]

Цель и границы

Поддержать tracing server-backed AI Assistant в cloud: связанные по conversation ID запросы, вызовы модели/инструментов, статусы и, после согласования политики данных, разрешённый текст текущих реплик.

Cloud-направление отделено от internal-задачи #4297. Для RU, KZ и admin нужны отдельные решения и проверки применимости; работоспособность internal не доказывает поддержку этих контуров. Browser-only EM, импорт истории, склейка traces и automatic evaluator не входят в задачу.

Это отправка traces агента, а не подключение инструментов Monium MCP: #4347 решает другую задачу.

Работы

• Определить для каждого контура поддерживаемое хранилище/collector, runtime identity и серверную авторизацию. Не переносить internal TVM, проект и права по умолчанию; секреты не должны попадать в браузер.
• Согласовать проект, readers/writers, изоляцию организаций/пользователей, квоту, data residency и хранение/архивирование. До согласования payload-политики текст выключен.
• Реализовать явно управляемое включение с tracing off по умолчанию и fail-open для чата; сохранить privacy-границы и текущие лимиты.
• На согласованном тестовом контуре пройти metadata-only → ограниченный content self-test, если запись текста разрешена политикой.

Готово

• Для RU/KZ/admin зафиксирован результат применимости и необходимые prerequisites; неподдерживаемые контуры остаются выключенными с явным объяснением.
• В поддержанном тестовом контуре multi-turn диалог и tool call найдены в целевом хранилище; conversation/run IDs, parentage и статусы корректны.
• Проверены запрет доступа к чужим traces, отсутствие запрещённых данных, exporter errors/drops и отключение с очисткой очереди; internal не регрессировал.
• Дальнейший rollout оформлен отдельно. Создание этой задачи и назначение итерации не разрешают production-включение.