追踪

一台机器发出的每一个请求（机器在设置编辑器中即工作区）——代理通往模型提供方的流量、包下载、对你基础设施的调用——都会经过 Mac 上 Bromure 的代理服务器。追踪窗格设置的是这台机器有多少流量会被记录下来，从什么都不记，到完整的请求与响应主体。所有记录下来的东西都加密留在你的 Mac 上，可以在跟踪检查器中或用 bromure-cli trace 浏览。

追踪级别只关乎被记录的流量。安全时间线——安全引擎挡掉、放行、替换或标记了什么——无论你在这里设什么都一律记录。见安全概览与时间线。

会话跟踪

新机器以AI 请求详情记录（来自默认值模板），使代理的对话从一开始就能被审计。你一保存，运行中机器的级别就会改变。

提示： 仅活动就能给你审计的轨迹——联络了哪些主机、凭据有没有被替换或外泄——而不必把提示与回复留在磁盘上。

追踪记录怎么保存

元数据写入 ~/Library/Application Support/BromureAC/traces/YYYY-MM-DD/<sessionID>.jsonl，每个请求一行 JSON。主体放在它旁边，依会话分文件夹，并以保护机器秘密的同一把钥匙串密钥加密。

在写入任何东西之前，敏感的标头（Authorization、Proxy-Authorization、Cookie、Set-Cookie、x-amz-security-token、api-key，以及任何以 -api-key 结尾的标头）都会被换成 <redacted>，而替换与疑似外泄只以首尾几个字符的预览形式记录——真正的秘密绝不会进入追踪记录。

主体每个会话上限 100 MB（最旧的主体先走，元数据保留），追踪文件夹上限 5 GB（最旧的日期先走）。

警告： 在AI 请求详情与全部这两个级别下，AI 往来的全文就在磁盘上——有加密，但确实存在。

私密模式

私密模式开关只在已注册到某个 bromure.io 组织的 Mac 上出现。开启之后，这台机器的会话会停止把会话元数据（工具、文件、命令、令牌用量）送往你的组织——“标题栏的指示灯与管理员的会话列表都不会从这个工作区看到任何东西。”本机的追踪不受影响。在没有注册的 Mac 上，因为本来就什么都不送，所以这个开关是隐藏的。默认：关闭。见企业版 — 注册与设备群。

订阅令牌替换

当一个以订阅登录的代理在运行时，代理服务器可以把真正的 Claude 或 Codex 登录令牌留在 Mac 上，而给 VM 替身——就是用在 API 密钥上的那同一套替换。在它为这台机器问过你一次之后，窗格会显示每个提供方一行：

• Claude 订阅令牌替换
• Codex 订阅令牌替换

每一行会写启用中（“代理服务器正把真正的 OAuth 令牌留在这台 Mac 上，并在 VM 里供应假的。”）或已拒绝，并带着忘记这次替换（下次会话再问）或重新启用询问来把它重置；接着代理服务器就会再问一次。在代理服务器问过之前，这些行都是隐藏的。

查看记录下来的东西

• 跟踪检查器——窗口 › 跟踪检查器…（⇧⌘I），或某台机器的机器菜单中的检查追踪。一份即时、可筛选的已记录往来清单，带有替换与外泄的标章；捕获到的 AI 往来会以对话的形式呈现。
• 命令行——在应用程序运行中时，bromure-cli trace ls、trace summary、trace hostnames、trace leaks 与 trace clear。

两者都在追踪与审计中说明。

安全历史（仅限偏好设置）

在偏好设置 › 跟踪（这台 Mac 自己的偏好设置，而不是机器的设置或远程 Mac 的设置）中，Security history 决定安全窗口如何保留与显示它的事件：

• Keep events for——7 days、30 days、90 days（默认）、180 days、1 year 或 Forever。“Events older than this are deleted from this Mac.”更改会立即应用。
• Security window opens on——Last hour、过去 24 小时（默认）、Last 7 days、Last 30 days 或 All history。概览统计这段期间，时间线也以它打开。

设置参考

相关章节

• 追踪与审计 — 跟踪检查器、各级别与追踪的 CLI。
• 安全概览与时间线 — 永远开着的安全决策记录。
• 设置参考 — 所有窗格一览。