完善文档

docs/security/audit.md

@@ -0,0 +1,15 @@
+# Audit
+
+重要操作必须可审计：
+
+- user
+- run_id
+- tool
+- timestamp
+- input metadata
+- output metadata
+- permission decision
+- result
+- error
+
+敏感内容应脱敏。