osFoundry / Platform
审计日志
谁,什么时候,做了什么。按用户、操作、资源筛选。可导出用于合规。
简介
审计日志是 osFoundry 对整个工作区活动的记录：一条带时间戳的轨迹，说明谁在何时、对哪个资源做了什么。每一次有意义的操作都会留下一条记录，包括一次对话运行、一次智能体执行、对应用或文件的改动、对数据源或知识条目的更新、成员或设置的变更。你不必再凭记忆或散落的历史去还原事件，而是拥有一份覆盖整个工作区的、按时间排列的唯一事实来源。
在 osFoundry 中，日志就存在于工作发生的地方：在你的设备上，在同一个本地优先的桌面工作区里，与你的对话、智能体、应用、代码、知识和数据放在一起。由于 osFoundry 采用自带密钥（BYOK）的方式，这份记录覆盖的是你工作区内团队的操作，而不是散布在各家厂商的控制台之间。你可以按三种方式筛选这条轨迹，正对应人们实际提问的角度：按用户（这个人做了什么）、按操作（列出每一次删除、每一次导出、每一次设置变更）、按资源（触及这份文件、应用或数据源的所有记录），并将它们组合起来，精确锁定你关心的时间段。当工作区之外的人需要凭证时，你可以把筛选后的结果导出，用于合规、审查或事件复盘。
这之所以重要，是因为 AI 工作区触及敏感之物：密钥、接入的数据、知识库，以及自主行动的自动化智能体。当某个结果看起来不对、某个资源意外发生变化，或审计人员问起「这是谁批准的」，答案本该在几秒内给出，而不是花一下午去猜。一条清晰、可筛选、可导出的轨迹，把这些问题变成简单的查询，而且无需按席位付费，也无需把你的活动历史交给你无法掌控的第三方。
主要功能
- 以一条按时间排列的轨迹，记录整个工作区中谁在何时、对哪个资源做了什么
- 按用户筛选，查看某一个人所做的全部操作，再按时间段进一步收窄
- 按操作筛选，单独抽出特定类型的事件：删除、导出、设置与成员变更
- 按资源筛选，追溯触及某个文件、应用、智能体或数据源的每一个事件
- 导出筛选后的日志，用于合规审查、审计与事件复盘
使用场景
- 合规负责人：导出上一季度的导出操作与权限变更轨迹，以应对一次审计请求
- 工作区管理员：通过按受影响资源筛选，查看谁在何时触及它，从而调查一次意外变更
- 团队负责人：用用户筛选查看同事的活动，确认在事件时段内他运行了哪些智能体和应用
常见问题
审计日志会记录哪些操作？
覆盖整个工作区的有意义活动：对话与智能体运行，对应用、代码、文件、知识和数据源的改动，以及成员与设置的变更。每条记录都包含用户、操作、受影响的资源和时间戳，让你能回答谁在何时做了什么。
我可以导出审计日志用于合规吗？
可以。按你需要的方式筛选——按用户、操作或资源——然后导出得到的轨迹。你会得到一份自成一体的记录，可附在合规审查、审计答复或事件报告之中。
审计数据存储在哪里？
osFoundry 是一个本地优先、自带密钥（BYOK）的桌面工作区，因此你的活动记录留在你掌控的工作区之内，而不会分散到各家厂商的仪表盘上。你自己保管本团队操作的轨迹，而不是把它交给经销商。