Sổ cái kiểm toán là bản ghi về mọi sự kiện Obiguard xử lý — prompt, phản hồi, lệnh gọi công cụ, quyết định chính sách và quyết định xem xét của con người. Giao nó cho kiểm toán viên. Xuất nó ra CSV hoặc JSON.
Mọi prompt, phản hồi và đối số của lệnh gọi công cụ đều được ghi lại — toàn bộ nội dung, mô hình được gọi, tác tử, môi trường, và người dùng hoặc tài khoản dịch vụ đứng sau. Các lệnh gọi embedding cũng được ghi, và khi một phản hồi đã bị che giấu thì bản ghi cho biết điều đó. Các phản hồi dạng streaming được ghi là bị bỏ qua thay vì được kiểm tra.
Mọi lượt đánh giá chính sách đều được ghi cho prompt và cho phản hồi: quy tắc nào đã kích hoạt, biện pháp kiểm soát nào khớp, mức độ nghiêm trọng và hành động đã thực hiện. Mỗi bản ghi nêu phiên bản chính sách đang có hiệu lực và kèm một mã băm của chính xác các quy tắc đã áp dụng, để bạn chứng minh được nội dung quy tắc nào đã có hiệu lực.
Mọi quyết định trong Hàng đợi xem xét — phê duyệt hoặc từ chối — được ghi vào Nhật ký kiểm toán cùng người xem xét, ghi chú của họ, vế nào của lệnh gọi đã bị giữ lại và dấu thời gian.
Xuất bất kỳ khoảng thời gian nào ra CSV hoặc JSON từ cổng thông tin, với mọi prompt, phản hồi, đối số lệnh gọi công cụ và kết luận chính sách. Giới hạn cho quản trị viên và chủ sở hữu, và mỗi lần xuất lại được ghi vào Nhật ký kiểm toán.
Bản ghi cho thấy prompt, phản hồi và mọi lệnh gọi công cụ đã được đánh giá, đánh giá sau khi chuyển giao (phản hồi streaming), bị bỏ qua hay không thể đánh giá — để “đạt” không bao giờ che giấu “chưa kiểm tra”.
Bản ghi yêu cầu, nhật ký hoạt động và các yêu cầu xem xét, hiển thị cùng nhau trong Nhật ký kiểm toán. Mỗi lần xuất đều được ghi lại.
Mỗi quyết định nêu phiên bản chính sách đang có hiệu lực và kèm một mã băm SHA-256 của chính xác các quy tắc đã áp dụng.
Cả hai định dạng cho bất kỳ khoảng thời gian nào, trực tiếp từ cổng thông tin — chỉ dành cho quản trị viên và chủ sở hữu.
