Được phép
- Admin đọc danh sách audit event đã rút gọn.
- Hiển thị action, actorId, subjectId, thời điểm, ghi chú.
- Không update/delete audit event.
V23 · Audit runtime
Audit viewer chuyển từ trang mô tả sang API chỉ đọc.
Route /api/audit/events?role=admin trả metadata audit từ adapter snapshot; role khác bị chặn.
Không được phép
- Không mở raw submission cho organization.
- Không biến audit viewer thành công cụ đọc báo cáo cá nhân.
- Không bỏ qua consent gate.