平台 · 审计账本为每个 AI 决策提供带时间戳的证据

每条提示词。
每个决策。
带时间戳。

审计账本记录 Obiguard 处理的每个事件——提示词、响应、工具调用、策略决策和人工审核决定。交给审计人员即可。可导出为 CSV 或 JSON。

01 / 记录了什么

完整的保管链。

请求记录绝不会被应用程序编辑或删除,活动日志仅可追加,并由数据库触发器强制执行。这是一份可供您检查和导出的记录——而不是防篡改链。
01 — 事件

所有 AI 事件

每条提示词、响应和工具调用参数都会被记录——完整内容、所调用的模型、智能体、环境,以及背后的用户或服务账户。嵌入调用同样会被记录,若响应被脱敏,记录中会注明。流式响应会被记录为已跳过,而不是经过检查。

完整内容 · 模型 · 智能体 · 调用方 · 脱敏标记
02 — 决策

策略决策

针对提示词和响应,每次策略评估都会被记录:触发了哪条规则、匹配了哪项控制、严重程度以及所采取的操作。每条记录都会注明生效的策略版本,并附带所应用确切规则的哈希值,以便您证明当时生效的是哪一版规则文本。

策略 · 版本 · 规则哈希 · 裁决
03 — 审核

人工审核决定

每个审核队列的决定——批准或拒绝——都会写入审计日志,包括审核人、其备注、被拦下的是调用的哪一侧,以及时间戳。

审核人 · 决定 · 备注
04 — 导出

为审计人员导出

可从门户导出任意时间范围的 CSV 或 JSON,包含每条提示词、响应、工具调用参数和策略裁决。仅限管理员和所有者使用,且每次导出本身也会写入审计日志。

CSV · JSON · 每次导出均有记录
输入 + 输出
可见的覆盖范围

记录会显示提示词、响应和任何工具调用分别是已评估、交付后才评估(流式回复)、已跳过,还是无法评估——因此“通过”绝不会掩盖“未检查”。

3
个记录存储,一个视图

请求记录、活动日志和审核请求,在审计日志中一并显示。每次导出都有记录。

SHA-256
每个决策都带规则哈希

每个决策都会注明生效的策略版本,并附带所应用确切规则的 SHA-256 哈希值。

CSV + JSON
导出格式

任意时间范围均可使用任一格式,直接从门户导出——仅限管理员和所有者。