安全审计
Kaya 为已接入审计的来源（如桌面聊天与定时回合）自动记录会话事件，便于回看和评估。IM / 远程收发行暂未接入审计 JSONL。
打开审计#
进入 ⚙ 设置 → 审计，左侧按时间列出会话，点击任一查看事件流。
事件类型#
会话开始。
你的输入及脱敏结果。
工具调用决策及允许 / 拒绝原因。
工具完成时的 stdout、stderr 与退出码。
AI 推理片段。
配置优化的提案、授权、应用、自动回滚、撤销与失败，只记 Agent、提案号、条目数和键名，不记值。
网关
gateway-scrub事件，只记类别计数、字节数与实际路由，零请求内容。错误事件。
三层评估#
点击会话的 Evaluate：
规则回放：用当前策略重放工具调用决策，标记不一致。
异常启发式：检查文件读取、网络输出、环境变量、推理片段和 Tavily 大输出相关的脱敏异常。
AI 评判：由独立 AI（始终带思考）复审整个会话。
三种日志不要混淆#
审计日志：已接入来源的 LLM 事件，包含脱敏后的正文，如你的输入、裁剪后的工具输出、模型回答和推理片段。真正零内容的是
gateway-scrub事件。App 日志：跨会话应用诊断信息，用于排查 Kaya 本身的问题，包含网关超时、配置漂移等 warn。
网关隐私明细：逐命中的令牌化 / 告警 / 还原记录，是唯一保存网关命中原文的本地存储，在 设置 → 网关 → 隐私保护统计 查看。