docs: 明确 Sense 本地事件同步读取审计 (#73)

2026-08-28 10:25:30 +08:00
parent 9fe0029633
commit ce903a8d51
1 changed files with 1 additions and 1 deletions
@@ -183,5 +183,5 @@ PostgreSQL 表 `sense_provisioning_batches` 保存幂等键、配额快照和汇
 - PostgreSQL 表：`sense_local_event_candidates`；迁移同时建立“本地事件”菜单、详情功能权限和 implementation_operator/site_admin/viewer 的只读 Casbin 策略。
 - go-admin-ui 页面：`Sense/ui/src/views/sense/local-event/index.vue`；复用 BasicLayout、Element Plus 表单、表格、分页、Dialog、Tag、权限指令与 Axios 封装。
 - API 响应只包含 Sense 内部候选、匿名源引用、规则引用、证据状态和保留信息，不包含 Bell/Brain schema 或送达字段。页面上的 Bell 送达状态固定解释为“不适用”，避免把本地候选冒充外部预警。
- 所有读取继续经过 GoAdmin 全局操作日志；拒绝访问由认证/RBAC 审计记录。
+- 列表和详情成功/失败读取会同步写入脱敏的 `sys_opera_log`，不依赖可关闭的全局数据库日志开关；记录只含动作、路由、操作者、结果和候选 ID，不保存筛选值、响应或证据内容。拒绝访问继续由认证/RBAC 身份审计记录。
 <!-- sense-local-events:end -->