エージェントごとの独立したアイデンティティ、スコープされたアクセス、検証可能な監査証跡

エージェント ID (キー、チャネル、ラベル)、データソース、ターゲット、解析されたステートメント、結果、一致したルール、マスクされた列、所要時間、承認理由 (あれば)。成功した呼び出しと拒否された呼び出しの両方が記録されます。

設定可能です。セルフホストデプロイメントのデフォルトは、ストレージバックエンド (永続ボリュームまたは外部 PostgreSQL) によって統制されます — 設定しない限り自動パージはありません。ホスト型プランは保持をアカウント設定として公開します。

組み込み機能としてはまだです。監査エントリは JSONL としてローカルに保管され、audit verify CLI でレビューおよび検証できます。今日リアルタイム SIEM 取り込みが必要な場合は、選択したエージェントからローカル監査ファイルを tail できます。文書化された外部 SIEM エクスポートは、Enterprise ゲートウェイの外部アンカリング作業と並行してリリースされます — それが出荷されるまで、このページは約束しません。limitations をご覧ください。

デスクトップコンソール経由のワークスペース管理者。セルフホストデプロイメントでは、監査テーブルへのデータベースレベルアクセスを持つすべての人。Enterprise Edition では、管理コンソールが役割によって監査アクセスをゲートします。

ローカル限定の範囲内では、はい。監査エントリはローカルのハッシュチェーンに書き込まれます — 各行は前の行の SHA-256 ハッシュを保持します — 組み込みの futrixdata-cli audit verify --json コマンドはチェーンを端から端まで確認します。ベリファイアはチェーン内の変更、削除、挿入、並べ替えられたレコードを検出します。ローカルハッシュチェーン検証は既存ログへの編集を検出しますが、ローカルログ完全書き換えに対するより強い保護には外部アンカリングまたは不変ストレージが必要です。そうした環境では、イベントを追加専用外部ストア (WAL アーカイブを備えた Postgres、オブジェクトロックを備えたオブジェクトストア、別ネットワーク内の書き込み専用シンク) にミラーリングしてください。limitations をご覧ください。

送信できます — AI チャット / スキーマ知識 / ER アシスタンスのパスで。スキーマメタデータには、テーブル名、列名、型、インデックス、コメントが含まれる場合があります。これはクエリ結果行とは別のパスであり、結果のマスキングはスキーマメタデータを自動的にカバーしません。デスクトップアプリは、データソースごとのスキーマから LLM への送信切り替えを公開し、各送信は独自の監査イベントとして記録されるため、どのスキーマがホストを離れたか、いつ、どのプロバイダーに対して、確認できます。完全なデータパスマップについては trust をご覧ください。

無料デスクトップクライアントでは、エージェントごとの ID、アクセスキー、失効、監査帰属が得られます — 単独開発者と小規模 AI ネイティブチームには十分です。役割、権限、環境スコープ、スキーマスコープを備えたチーム RBAC は、セルフホストゲートウェイの Enterprise Edition の機能です。どのエディションがどのスライスを与えるかについて文言を正直に保つため、無料エディションのページでは「team RBAC」という限定なしの表現は避けています。self-hosted をご覧ください。

いいえ。失効は将来のアクセスを遮断します。エージェントの過去の監査エントリは残ります。これが「アクティブだった間にこのエージェントが見たもの」に答える方法です。