Audit Ledger คือบันทึกของทุกเหตุการณ์ที่ Obiguard ประมวลผล ได้แก่ prompt คำตอบ การเรียกเครื่องมือ การตัดสินใจตามนโยบาย และการตัดสินใจจากการทบทวนโดยมนุษย์ ส่งมอบให้ผู้ตรวจสอบได้ ส่งออกเป็น CSV หรือ JSON ได้
ทุก prompt คำตอบ และอาร์กิวเมนต์ของการเรียกเครื่องมือจะถูกบันทึก ได้แก่ เนื้อหาฉบับเต็ม โมเดลที่เรียก เอเจนต์ สภาพแวดล้อม และผู้ใช้หรือบัญชีบริการที่อยู่เบื้องหลัง การเรียก embedding ก็ถูกบันทึกเช่นกัน และหากคำตอบถูกปกปิดข้อมูล บันทึกจะระบุไว้ คำตอบแบบสตรีมจะถูกบันทึกว่าข้าม ไม่ได้ตรวจสอบ
ทุกการประเมินนโยบายจะถูกบันทึกทั้งสำหรับ prompt และคำตอบ ได้แก่ กฎใดทำงาน control ใดตรงกัน ระดับความรุนแรง และการดำเนินการที่ทำ แต่ละบันทึกระบุเวอร์ชันของนโยบายที่ใช้บังคับ และมีค่าแฮชของกฎที่ใช้จริง คุณจึงแสดงได้ว่าข้อความกฎใดมีผลบังคับใช้
ทุกการตัดสินใจใน Review Queue ทั้งอนุมัติหรือปฏิเสธ จะถูกเขียนลง Audit Log พร้อมผู้ทบทวน บันทึกของผู้ทบทวน ฝั่งใดของการเรียกที่ถูกระงับไว้ และเวลาที่ตัดสินใจ
ส่งออกช่วงเวลาใดก็ได้เป็น CSV หรือ JSON จากพอร์ทัล พร้อมทุก prompt คำตอบ อาร์กิวเมนต์ของการเรียกเครื่องมือ และผลการตัดสินตามนโยบาย จำกัดเฉพาะผู้ดูแลระบบและเจ้าของ และการส่งออกแต่ละครั้งจะถูกเขียนลง Audit Log ด้วย
บันทึกแสดงว่า prompt คำตอบ และการเรียกเครื่องมือแต่ละรายการถูกประเมินแล้ว ประเมินหลังส่งมอบ (คำตอบแบบสตรีม) ถูกข้าม หรือไม่สามารถประเมินได้ ดังนั้นคำว่า “ผ่าน” จะไม่ซ่อนคำว่า “ไม่ได้ตรวจ”
บันทึกคำขอ บันทึกกิจกรรม และคำขอทบทวน แสดงรวมกันใน Audit Log ทุกการส่งออกถูกบันทึก
แต่ละการตัดสินใจระบุเวอร์ชันของนโยบายที่ใช้บังคับ และมีแฮช SHA-256 ของกฎที่ใช้จริง
เลือกได้ทั้งสองรูปแบบสำหรับช่วงเวลาใดก็ได้ โดยตรงจากพอร์ทัล เฉพาะผู้ดูแลระบบและเจ้าของเท่านั้น
