# @berthos/audit 中文文档

规范地址：https://npmcn.com/package/%40berthos/audit/

版本：0\.3\.1
npm 元数据更新时间：2026-10-31T15:54:54.250Z
中文译文更新时间：2026-10-31T16:08:10.271Z
软件包许可：Apache-2\.0

本文由上游 README 机器翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40berthos/audit
原文对照：https://npmcn.com/package/%40berthos/audit/?lang=original
项目主页：https://github.com/Ash20pk/BerthOS#readme
源码仓库：https://github.com/Ash20pk/BerthOS

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：103 kB，27 个文件
- 模块格式：ES Module
- TypeScript 类型：包内自带
- Node.js 要求：\>=22\.19
- 运行依赖：0 个
- 首次发布：2026-09-27T08:50:25.506Z
- 最新版本发布：2026-10-31T15:54:53.883Z
- 已发布版本数：6（近 12 个月 6 个）

## 中文简介

具有可验证参与者、散列链文件接收器和有效负载编校的结构化审计记录

## 安装

```sh
npm install @berthos/audit
```

也可以使用：`pnpm add @berthos/audit`、`yarn add @berthos/audit`、`bun add @berthos/audit`

## README

# @berthos /审计

哈希链审计记录：将它们写入文件，验证链，编辑有效负载，并验证证明记录。

[泊位](https://github.com/Ash20pk/BerthOS) 在沙盒中运行人工智能代理的工具。每个工具在类中声明它可以接触什么 `berth.yml` manifest， Linux内核强制执行它。

```sh
npm install @berthos/audit
```

## 使用

```ts
import { createFileAuditSink, readAuditFile, verifyAuditChain, agentActor } from "@berthos/audit";

const sink = createFileAuditSink({ path: "audit.jsonl" });
await sink.record({
  ts: new Date().toISOString(),
  seq: 0, // the sink assigns the real sequence number
  actor: agentActor("assistant"),
  action: "agent.tool-call",
  target: "filesystem/write_file",
  decision: "denied",
  reason: "path outside declared filesystem:write scope",
});

const result = verifyAuditChain(readAuditFile("audit.jsonl"));
console.log(result.valid ? "VALID" : `BROKEN at record ${result.brokenAt}`);
```

每条记录都提交给它之前的记录，因此编辑的记录打破了该记录的链。可以重写整个文件的人可以重新计算链，因此它是防篡改的，而不是防篡改的：如果您需要更多的哈希值，请将最新的哈希值固定在攻击者无法写入的地方。

也出口: `redact()`， `verifyAuditSegments()` 对于旋转文件，内存和控制台接收器，以及 `verifyAttestation()` 查阅 `berth attest`.

## 文档

[审计参考](https://github.com/Ash20pk/BerthOS/blob/main/docs/audit-reference.md) · [认证的参考](https://github.com/Ash20pk/BerthOS/blob/main/docs/attestation-reference.md) · [回购](https://github.com/Ash20pk/BerthOS)

## 常见问题

### @berthos/audit 是什么？

具有可验证参与者、散列链文件接收器和有效负载编校的结构化审计记录

### 如何安装 @berthos/audit？

在项目目录运行 npm install @berthos/audit，或使用 pnpm add / yarn add / bun add。

### @berthos/audit 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @berthos/audit 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node\.js 20\.19\+ / 22\.12\+ 可以直接 require\(\) 不含顶层 await 的 ES Module，更早的版本需要改用动态 import\(\)。

### @berthos/audit 需要什么版本的 Node\.js？

package\.json 的 engines 字段要求 Node\.js \>=22\.19。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

### @berthos/audit 可以商用吗？

@berthos/audit 使用 Apache-2\.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。

### @berthos/audit 还在维护吗？

最新版本 0\.3\.1 发布于 2026/10/31（2 天前）；至今共发布 6 个版本，其中过去 12 个月发布了 6 个；首次发布于 2026/09/27。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。