本页是候选方向，不代表功能已提供，也不构成交付承诺；目前没有发布日期。
运维问题
运维人员需要在访问被拒绝或含凭据的输出被脱敏时获得可信证据。
当前 alpha 边界
应用权限、受控查询和 AI 输出脱敏是当前边界，不等于 SIEM、漏洞扫描器或事件检测产品。 参见当前操作指南。
候选能力
基于明确数据来源和保留策略，研究有范围约束的安全事件调查。
所需证据
在明确威胁模型下测试敏感字段处理、访问拒绝、误报及证据导出。
非目标
不提供合规背书，不承诺完整威胁检测，也不声称所有外部集成都安全。
贡献入口
请通过贡献流程提供具体工作流和可复现失败，再约定最小契约与验收证据。返回路线图。