auditrail

DeepSeek Harness（dsh）生态已有 OTel 和 Prometheus 等性能可观测性插件，但安全审计一直是空白——没有人完整记录工具调用链、标记高危操作、脱敏存储后再供回溯。auditrail 正是为此而生：它以 bundle 形式挂载到 dsh，订阅会话事件流和工具管道，逐条记录谁、何时、执行了什么、触及了哪些文件与网络目标、结果如何，形成一条不可篡改的审计链。

在隐私与取证之间，auditrail 走了一条务实的路。默认情况下所有落库内容都会经过脱敏和截断，密钥、令牌、高熵字符串被替换为标签，原始秘密不会持久化；同时每条记录通过 SHA-256 哈希链与前一条绑定，任何篡改都能被 auditrail chain verify 检出。针对 rm -rf、curl | sh、sudo su、force-push 等十四种内置高危模式，插件会在记录上打上严重级别与规则标签，方便按 flag 或 severity 过滤与导出。

查询侧提供了四个模型工具（audit_query / audit_export / audit_playback / audit_policy）和一条独立 CLI，共享同一个 SQLite（WAL）数据库，无需启动 harness 就能对历史轨迹做查询、JSON / Markdown / 合规 JSONL 导出，甚至在纯文本终端里逐行慢放整段会话。如果你的团队需要满足合规审计、事后取证，或者单纯想搞清楚模型到底调用了哪些命令、动了哪些文件，auditrail 是 dsh 生态里目前唯一的安全审计层。