Protokoll und Daten

LetKite protokolliert jeden Toolaufruf, damit Sie sehen können, was eine KI auf Ihren Maschinen getan hat. Ihre Unterhaltung mit der KI erhält LetKite nicht, und die Einträge bleiben kurz und auf das Wesentliche beschränkt.

Was protokolliert wird

Jeder Toolaufruf, ob erlaubt oder abgelehnt, wird zu einem Protokolleintrag mit:

• dem Zeitpunkt, dem Tool und der Maschine;
• wer: die Person, der KI-Client und die Verbindung;
• was angefragt wurde, in Kurzform: bei einem Befehl die Befehlszeile, sein Exit-Code, die Dauer und die zutreffende Regel; bei einer Datei Pfad und Größe; bei einem Terminal die ersten 200 eingegebenen Zeichen;
• der Freigabe, falls eine nötig war, und dem Grund, wenn ein Aufruf abgelehnt wurde.

Was nicht protokolliert wird

• Ihre Unterhaltung mit der KI. LetKite erhält nur Toolaufrufe; Prompts und Antworten bleiben zwischen Ihnen und Ihrem KI-Anbieter.
• Befehlsausgaben und Dateiinhalte. Sie gehen an den KI-Client zurück und werden nicht im Aktivitätsprotokoll gespeichert. (Geplante Aufgaben behalten die letzten 64 KB der Ausgabe jedes Laufs, angezeigt beim Zeitplan.)
• Bildschirminhalte und auf einem Bildschirm eingegebener Text.
• Antworten, die über die Konsole in die Eingabeaufforderung eines Programms eingegeben werden, etwa ein Passwort: nur ihre Länge.
• Werte geheimer Umgebungsvariablen.

Geheimnisse in Ausgaben

Im Business-Tarif werden Werte geheimer Umgebungsvariablen in allem, was Tools an die KI zurückgeben, durch *** ersetzt, auch in Fehlermeldungen und in ihrer Base64-Form. Text, den Sie über die Konsole in die Passwortabfrage eines Programms eingeben, wird in den folgenden 10 Minuten in Ausgaben auf dieselbe Weise maskiert. Maskieren ist keine Verschlüsselung: Ein Befehl, der darauf ausgelegt ist, ein Geheimnis auf andere Weise auszugeben, kann es trotzdem preisgeben; dafür gibt es Befehlsregeln und Freigaben.

Wie lange Einträge aufbewahrt werden

Ältere Einträge werden stündlich gelöscht.

Protokoll ansehen und exportieren

• In der Konsole unter Aktivitätsprotokoll: filtern nach Zeit, Maschine, Mitglied, KI-Client, Ereignis und Text. Personen mit der Berechtigung für das Aktivitätsprotokoll sowie Inhaber und Admins können es sehen.
• Export als CSV oder JSON Lines auf derselben Seite.
• Aus einem KI-Client mit fleet.admin gibt das Tool audit_tail die letzten Einträge zurück (bis zu 500).
• Inhaber und Admins können eine Kopie aller Daten des Kontos herunterladen.

Wenn der LetKite-Support den Befehlsverlauf eines Kontos einsehen muss, muss ein zweiter Mitarbeiter das freigeben, und der Zugriff erscheint im Aktivitätsprotokoll dieses Kontos als LetKite-Support.

Datenschutzerklärung

Wie LetKite mit personenbezogenen Daten umgeht, steht in der Datenschutzerklärung.