osFoundry / Platform
安全审计
每次登录、每次特权操作——可搜索、可导出。
简介
安全审计记录了谁在你的 osFoundry 工作区里做了什么。它把每一次登录和每一次特权操作都集中记录在一处，于是对于"是谁改的，什么时候改的"，始终都有清晰的答案。你不必在发现异常之后再去拼凑活动线索，而是拥有一条持续的轨迹，可以按人员、操作或时间范围检索，并在需要交给他人时导出。
由于 osFoundry 是一款 bring-your-own-key 的桌面工作区，值得关注的事件很具体：身份验证（登录、登出、失败的尝试）、密钥处理（添加、轮换或移除驱动模型的 API 密钥）、工作区与安全设置的变更、成员与角色变更，以及智能体在执行前请求的特权操作的批准。每一条记录都带有时间戳并归属到某位用户，整个日志均可筛选：将范围缩小到某位成员、某类操作，或某次事件前后的时间窗口，然后把结果导出为文件，用于归档或接入你自己的审查流程。
在 AI 工作区里，这一点只会更重要，而不会更次要，因为智能体可以在聊天、应用、代码和已连接的数据之间代表你行动。当工作被委派给自动化时，问责必须是明确的，而不能只是想当然。osFoundry 采用本地优先，因此你的审计数据可以留在自己的设备上，而不必存放在供应商的服务器上；而且没有按席位收费：审计工作区中的每一位成员都不会产生额外费用，因此也就没有理由让任何活动不被记录。
主要功能
- 记录每一次登录、登出和失败的身份验证尝试，并附带时间戳和对应的用户
- 记录特权操作：API 密钥的添加、轮换与移除，工作区与安全设置变更，以及成员或角色变更
- 记录智能体特权操作的批准，使自动化工作可以追溯到授权它的那个人
- 按用户、操作类型或时间范围检索并筛选轨迹，精确还原某次事件前后究竟发生了什么
- 将日志导出为文件，可用于合规归档，或接入你自己的审查与监控工具
使用场景
- 安全负责人：出现可疑登录后，将审计日志筛选到某个账户和时间窗口，查看它执行过的每一个操作
- 工作区管理员：在决定是否需要吊销泄露的凭据之前，查看是谁在何时轮换了某个 API 密钥
- 合规负责人：按计划定期导出登录与特权操作轨迹，以满足访问审查或审计要求
常见问题
osFoundry 的安全审计日志到底记录哪些内容？
身份验证事件（登录、登出和失败的尝试）以及特权操作：添加、轮换或移除 API 密钥，更改工作区与安全设置，成员与角色变更，以及智能体特权操作的批准。每一条记录都带有时间戳，并与执行该操作的用户相关联。
我可以导出审计轨迹吗？
可以。日志既可检索也可导出。先筛选到你关注的用户、操作或时间范围，再把结果导出为文件，用于合规归档，或加载到你自己的监控与审查工具中。
审计数据存放在哪里？是否私密？
osFoundry 是一款本地优先的桌面工作区，因此你的审计数据可以留在你自己的设备上，而不必存放在第三方服务器上。再结合 bring-your-own-key 的访问方式，关于"谁做了什么"的记录便掌握在你自己手中，而非供应商手中。