审计与证据

每一项安全控制都需要背后的证据。本文说明 WingGate 的审计轨迹记录什么、永不逾越的边界，以及如何还原谁在什么时间做了什么。

审计边界

审计轨迹是 append-only 且组织级作用域的。以下边界由契约固定，而非策略决定：

• 记录：认证成功与失败、授权决策（授权创建、变更或撤销，以及被阻止的操作）、会话生命周期、文件/MCP 操作，含执行者、结果与时间。
• 契约排除：secret——密码、OTP、私钥、口令或完整 token 不会出现在审计条目、日志或错误响应中。shell 内容与搜索词按设计不进入审计条目。
• 无自动保留、归档或分区：审计表随活动增长。运维方应监控增长，并在存储压力出现前引入保留策略。

证据在哪里

每一次会话与授权变更都会写入审计轨迹。在 Web 控制台打开你组织的审计视图即可还原谁在什么时间做了什么。审计记录的查看、缺口排查与常见问题修复见 审计与排障。