LOG SECURITY

日志与安全

版本：2026-07-27。说明平台日志和敏感信息处理原则。

日志用途

日志主要用于安全审计、问题排查、计费核对、模型调用追踪和服务稳定性分析。

脱敏要求

• 密码、验证码、API 密钥、支付签名、完整作品正文等敏感信息不应明文写入普通日志。
• 排障所需的调用记录应限制访问权限，并尽量使用摘要、截断或脱敏字段。
• 管理员导出日志或追踪记录时，应遵守最小必要原则。