Sub-capability · cap-ai-audit-logging
AI 审计与日志
AI Audit & Logging
能力说明
记录 AI 交互与风险处置日志，支持审计追溯、证据留存与策略调优。审计日志是治理的证据来源之一，不自动等于 AI 资产清单、风险分类、政策制定或责任治理。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- AI 交互风险记录
- 审计追溯
- 策略调优证据
排除与边界
- AI 资产清单
- 风险分类/政策
- 完整 AI 治理
相关词（非严格同义）：AI 可观测性 · AI 追溯 · 风险记录 · AI风险记录
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- NIST AI Risk Management Framework — Core AI RMF 1.0 · Govern/Measure/Manage 的证据与监测要求 · 核对 2026-10-18
- OWASP GenAI LLM Top 10 2026 2026 · LLM 风险监测与记录 · 核对 2026-10-18
分类版本 0.3-draft · MAF 的 AI 风险日志声明由 cap-ai-governance 迁入；原 claim ID、来源与公告状态保留。
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
大模型应用防火墙 MAF 辅助能力 自有能力 已对照来源 仅公告
留存 AI 交互风险记录，支持攻击追溯与策略调优；该声明仅覆盖审计与日志，不表示完整 AI 治理。
可用性依据：来源为官方项目实践新闻，仅证明该项目所述落地与能力范围，不证明通用产品版本、许可方式或第三方集成关系。 可用性来源：移动云 & 启明星辰大模型应用防火墙筑牢金融 AI 安全底座 可用性检查：2026 年 10 月 18 日