Audit Logs
WorkOS提供的审计日志功能，用于记录身份验证和成员关系变更等安全事件，支持合规审计追踪，设计上遵循只追加、不可篡改原则。
核心事实
时间轴 (近 90 天)
WorkOS 的 Audit Logs 功能现在会自动记录用户登录会话（sign-ins）和成员关系变更（membership changes）事件。
自动捕获仅覆盖登录会话和成员关系变更两类事件，其他自定义业务操作仍需开发者通过 Audit Logs API 主动上报。
若应用自身有独立于 IdP 的成员管理入口，那部分成员变更不会自动进入 WorkOS 审计日志。
该自动捕获功能并非追溯生效，开启前发生的事件不会被补录。
审计日志用于记录操作历史，常用于安全审查、故障排查和 SOC 2、ISO 27001 等合规认证。
Agent活动被单独列为审计对象，反映平台方对Agent可观测性的重视
企业账户管理员可以将扩展后的事件历史用于合规审查、安全调查以及运维故障排查三个核心场景
审计日志扩展横跨项目、工作区、部署、账户安全、SSO与SCIM、连接器、密钥以及Agent活动等多个核心领域
企业级平台的审计日志新增了超过65种事件类型的覆盖范围
WorkOS是一家专注于为SaaS应用提供企业级身份认证和用户管理基础设施的技术公司，其产品涵盖SSO（单点登录）、SCIM目录同录、审计日志等企业IT核心能力
全部知识事实 (10)
WorkOS是一家专注于为SaaS应用提供企业级身份认证和用户管理基础设施的技术公司，其产品涵盖SSO（单点登录）、SCIM目录同录、审计日志等企业IT核心能力
65%待验证自动捕获仅覆盖登录会话和成员关系变更两类事件，其他自定义业务操作仍需开发者通过 Audit Logs API 主动上报。
50%待验证该自动捕获功能并非追溯生效，开启前发生的事件不会被补录。
50%待验证若应用自身有独立于 IdP 的成员管理入口，那部分成员变更不会自动进入 WorkOS 审计日志。
50%待验证审计日志用于记录操作历史，常用于安全审查、故障排查和 SOC 2、ISO 27001 等合规认证。
50%待验证Agent活动被单独列为审计对象，反映平台方对Agent可观测性的重视
50%待验证审计日志扩展横跨项目、工作区、部署、账户安全、SSO与SCIM、连接器、密钥以及Agent活动等多个核心领域
50%待验证企业账户管理员可以将扩展后的事件历史用于合规审查、安全调查以及运维故障排查三个核心场景
50%待验证WorkOS 的 Audit Logs 功能现在会自动记录用户登录会话（sign-ins）和成员关系变更（membership changes）事件。
50%待验证企业级平台的审计日志新增了超过65种事件类型的覆盖范围
50%