为准备 SOC 2 的团队
关于编程智能体的证据，随时可交给审计人员
审计人员已经开始询问编程智能体是如何被管控的。Team 提供的记录可以支持你的回答：谁修改了规则、每个代理被允许做什么、哪些操作被拦截。它不是认证，也不会使团队符合 SOC 2 要求。
Team 可以导出的证据
审计追踪
zn-gate 做出的每项决定（包括被拦截的），可在仪表板的“审计证据”中导出为 CSV 或 JSON。每次导出都会列出其日期、作者、筛选条件、行数和 SHA-256。
组织证据
将 zn-gate 审计追踪和成员 API 密钥的云端检查记录放在同一个文件中，格式为 OpenTelemetry（OTLP JSON Lines）、CSV 或 JSON。它会记入同一份导出日志。
策略与角色
“成员”中的角色列表和“策略”中的策略历史：每个版本、由谁发布以及发布时间。
安装视图
每台设备最后见到的策略版本、最后一次上传，以及长时间无响应的机器。
每台机器都使用 HMAC 对其记录进行链式签名，因此缺失、乱序和编辑都是可以察觉的。导出是确定性的：相同的记录会得到相同的文件和相同的哈希值。人员以不透明的成员 id 出现，从不使用电子邮件地址；追踪记录只包含元数据（密钥名称、代理、工具、主机、决定），从不包含密钥值、提示词或工具输出。
一套行之有效的日常流程
- 在推出代理之前发布策略，并记录每条规则存在的原因。
- 将审计员角色授予你的审计人员：他们可以读取策略，读取并导出追踪记录，无需占用席位，也无需安装任何软件。
- 每月导出一次（审计人员使用 CSV 或 JSON，你的 SIEM 使用 OpenTelemetry），并将每个文件与其哈希值一起存档。zn 保留审计记录 180 天、云端证据 90 天，而 Type II 审查通常涵盖 12 个月；你的每月导出文件覆盖其余时间。
- 每月审查安装视图：停止上报的机器，正是审计人员可能询问的情况的一部分。
Team 不涵盖的内容
- 它不是认证，也不会让你符合 SOC 2 要求。你的控制措施、你的审计人员和你的报告决定这些结论。
- 它不是 MDM：在自己机器上拥有管理员权限的人仍可能离开组织。仪表板会显示这一情况，但无法阻止它。
- 它只记录 zn-gate 所做的决定，而不是代理所做的全部操作。
- SSO、SCIM、将追踪记录直接推送到你的 SIEM，以及超过 180 天的保留期，都不属于 Team v0 的功能。 如果你的审计需要这些功能，请联系我们.
Team 方案
- 按席位计费. 每席位每月 19 美元，按年付费为每月 15 美元。2 到 50 个席位；待处理的邀请计入已使用席位。
- 角色. 所有者、管理员和成员，另有只读审计员，可导出审计记录且不占用席位。
- 14 天试用. Polar 需要绑定银行卡，试用结束前不会扣款。可随时在账单门户中取消。