federation-audit

federation-audit 是 ruflo 项目中的一个技能，用于查询结构化的联邦审计日志。

用途 该技能面向需要审计联邦环境活动的场景，支持按合规模式和严重级别过滤日志，帮助使用者快速定位关键事件。

主要能力

• 支持合规模式过滤：HIPAA、SOC2、GDPR。
• 支持严重级别过滤。
• 支持按日期范围查询。
• 汇总发现结果：事件总数、PII 检测、威胁拦截、信任变更。
• 突出显示严重或错误级别的事件。

使用方式 技能执行步骤包括：

1. 从参数中解析合规模式、日期范围和严重级别。
2. 运行命令： npx -y -p @claude-flow/plugin-agent-federation@latest ruflo-federation audit --compliance MODE --since DATE --severity LEVEL
3. 汇总发现结果：事件总数、PII 检测、威胁拦截、信任变更。
4. 突出显示任何严重或错误级别的事件。

合规模式说明

• HIPAA：记录完整审计轨迹，日志中不含 PII，进行 PHI 检测，保留 6 年。
• SOC2：记录访问控制事件、变更管理、可用性监控。
• GDPR：记录数据处理记录、同意跟踪、删除权、数据驻留。

适用场景 适用于需要对联邦系统进行合规审计、安全事件排查或日志分析的场景，尤其是涉及 HIPAA、SOC2、GDPR 合规要求的组织。

限制 资料中未提供关于该技能的其他限制、收费、价格或平台信息。