واجهة برمجة سجل التدقيق

ما الذي يُسجَّل

كل إصدار اعتماد، وكل إجراء خاضع للحوكمة مع قرار سياسته، وكل تغيير راعٍ، وكل إلغاء يكتب إدخالًا غير قابل للتغيير. كل إدخال يسمي الهوية، والراعي، والنطاق، والنتيجة.

السجل قابل للإلحاق فقط. الإدخالات لا تُحرَّر أو تُحذف أبدًا، وهذا ما يجعله جاهزًا للاعتماد.

الاستعلام عن الإدخالات

GET /v1/audit مع عوامل تصفية للهوية، والراعي، ونوع الإجراء، والقرار، ونطاق زمني. النتائج مرتبة من الأحدث إلى الأقدم ومُقسَّمة بمؤشر.

ضيّق الاستعلامات أثناء حادث — صفِّ إلى هوية واحدة ونافذة زمنية ضيقة لإعادة بناء ما فعله وكيل بالضبط.

البث

اشترك في /v1/audit/stream لتلقي الإدخالات لحظة كتابتها. استخدمه لتشغيل مراقبة فورية، وكشف الشذوذ، ومحفزات إلغاء تلقائية عند نشاط خارج النطاق.

حزم الاعتماد

POST /v1/audit/export يُنشئ حزمة أدلة موقّعة عبر نطاق زمني، مطابقة لضوابط SOC 2 وISO 27001. تُشتق الحزمة بالكامل من نفس السجل الذي تستعلم عنه يوميًا، بحيث لا ينحرف الدليل أبدًا عن الواقع.