审计记录接入

选择审计场景

安全调查、法律保全和治理需要可追溯记录。采用情况与生产效率应使用汇总分析；不要因为记录可导出，就把它当成完整合规 API。

• 将受支持记录关联至批准的调查或 SIEM。
• 为导出设定访问、保留、删除和法律保全规则。
• 记录哪些操作能够追踪，哪些仍依赖源系统。

确认正式接口

Lime Cloud 和相关源系统的正式接口决定其审计资源、管理权限、时间语义和保留范围。客户端任务导出、工具结果与本地日志分别验证；本页不构造不存在的组织合规端点、事件类型或下载脚本。

验证采集流程

• 先使用测试身份和一项代表性任务，记录实际命令、审批、文件、截图与外部效果。
• 从每个合法来源导出记录，在非生产采集环境中测试解析。
• 检查事件标识、时间戳、分页、重复、失败与延迟。
• 逐项与真实动作比对，形成覆盖与缺口清单后再投入持续采集。

区分本地、远程和外部记录

任务对话不保证涵盖所有本地操作。远程主机、浏览器、MCP、消息渠道及目标服务可能各自生成记录。采集其中一条路径不能证明其他路径完整。

日志、钩子和遥测仅按当前已验证的支持范围接入。不得沿用其他产品的 conversation_message、codex_log 或托管编排器钩子承诺。

保留并保护证据

• 导出前删除无关敏感正文并隐藏凭据。
• 保留来源、采集时间、原始记录与转换版本的关联。
• 摘要可检查完整性，来源身份仍需独立认证。
• 源系统保留期限不代替组织保留政策；撤销访问与删除已存储记录分别处理。