审计

审计查询与哈希链校验。完整参数、请求 / 响应 schema 见下方（本页只渲染该组）：

v0.1.0

OpenAPI 3.0.3

Rayrun API

Rayrun REST API —— 控制台与命令行（rayrun CLI）的统一接口，也是自托管部署的第三方集成的接入点。共 13 组、93 个端点（分组见左侧栏或「介绍」页的接口一览）。基地址与部署同源：<实例地址>/v1（如 https://rayrun.example.com/v1）。认证：Bearer Token（控制台「设置 → 我的 API Token」或 rayrun login 创建）或浏览器会话 Cookie；GET /health 免认证。详见「介绍」页的认证一节。

Server

https://api.rayrunos.com/v1

Rayrun 托管平台

Client Libraries

Shell Curl

审计

审计查询与哈希链校验。

审计 Operations

get/audit

审计查询（journal 直查，降序分页 / 升序续传两模式）

降序模式（默认，审计页「最新在前」）：cursor 返回 seq < cursor 的一页；next_cursor = 本页最后一条 seq，null = 到头
升序模式（活动页增量轮询）：from_seq 返回 seq > from_seq 升序，响应无 next_cursor
cursor 与 from_seq 互斥，同传 → 400 invalid_request
无过滤参数 + 无 cursor = 从最新开始的第一页
结果按调用者所属组织隔离；不接受 tenant_id 参数

Query Parameters

kind
Type: string

精确值（net.denied）或前缀通配（agent.，前缀 LIKE）；多个值用逗号分隔（agent.,sandbox.*，并集）
trust
Type: "host" or "guest"enum

小写枚举（与响应 JSON 的 Host/Guest 区分）
risk
Type: "low" or "medium" or "high"enum

小写枚举
sandbox_id
Type: stringFormat: uuid
user_id
Type: string
cursor
Type: string

降序模式游标（seq）；与 from_seq 互斥
from_seq
Type: string

升序续传起点（seq）；与 cursor 互斥
limit
Type: integer
min:
1
max:
500

默认 50，上限 500

Responses

application/json
application/json
application/json
application/json
application/json

get/audit

curl 'https://api.rayrunos.com/v1/audit?trust=host&risk=low&limit=50' \
  --header 'Authorization: Bearer YOUR_SECRET_TOKEN'

Show Schema

{
  "entries": [
    {
      "seq": "string",
      "entry_id": "123e4567-e89b-12d3-a456-426614174000",
      "tenant_id": "string",
      "user_id": "string",
      "sandbox_id": null,
      "kind": "string",
      "payload": {},
      "ts": "2026-11-11T06:00:17.727Z",
      "trust": "Host",
      "risk": "Low",
      "outcome": "Success"
    }
  ],
  "next_cursor": null
}

审计条目页（降序带 next_cursor；升序无 next_cursor）

审计

Rayrun API

审计

审计查询（journal 直查，降序分页 / 升序续传两模式）

Query Parameters

Responses

Models