日志分层
| 层级 | 内容 | 注意 |
|---|---|---|
| 调用元数据 | 用户、模型、token 数、延迟、结果状态 | 可长期聚合统计 |
| 内容摘要 | 输入输出摘要或哈希 | 避免全文落盘，降低泄露面 |
| 安全事件 | 拦截命中、越狱尝试、工具敏感操作 | 重点留存，支持取证 |
| 密钥审计 | 密钥使用、轮换、异常来源 | 只记事件不记密钥值 |
日志条目（JSON 示意）
日志条目（JSON 示意）
{
"ts": "2026-10-12T10:00:01+08:00",
"actor": "user:10023", "model": "gpt-4o-mini",
"prompt_tokens": 812, "completion_tokens": 156,
"flags": ["tool:http_request"], "verdict": "allow",
"input_hash": "sha256:…", "trace_id": "…"
}日志里存完整对话=制造第二个泄露源：默认存摘要/哈希，只有明确需要取证的内容才受限全文保留。