# Audit

重要操作必须可审计：

- user
- run_id
- tool
- timestamp
- input metadata
- output metadata
- permission decision
- result
- error

敏感内容应脱敏。