Developer Docs

文档首页

开发文档 · 企业治理

审计与合规

运行记录、管理日志、策略决策和外部系统审计的职责边界。

成熟度: Experimental。当前记录不是覆盖全部业务活动的统一合规审计账本。

审计用于回答谁在何时以何种身份执行了什么操作,以及系统作出了哪些策略决定。合规结论还取决于部署、模型服务、外部系统和组织流程,不能由单一产品日志推断。

记录边界

  • 运行记录: Thread / Run 的持久化事件可呈现步骤与工具调用。
  • 接入记录: Integration App 可按应用隔离 Thread 和部分用量。
  • 管理记录: 登录、安全策略和 Console 部署操作分别保留相应日志。
  • 外部记录: Connector、MCP、模型服务和业务系统的访问与写回应由各自日志补齐。
  • 业务内容: 日志和审计元数据不应无差别复制完整提示、文件或外部业务数据。

当前可用

Console 可查看部分日志、审计、安全和接入应用对话信息。实际字段、保存期限、导出能力和部署覆盖范围取决于当前版本与 Profile,部署前应进行实测。

尚未承诺

统一审计账本、固定保存期限、通用 SIEM 导出、特定认证覆盖和跨所有 Connector 的写回追踪尚不能作为普遍现状。若项目有监管要求,应逐项确认数据范围、脱敏、访问控制、留存、导出与删除流程。

信任与版本边界

审计数据只对已接入的执行点负责;UI 隐藏按钮不是审计或授权机制。Management Protocol 当前为 Experimental,字段与导出格式在形成版本化 Schema 前可能变化,消费方应保留原始版本并避免依赖展示文案。

相关文档