Ceum 在兩個地方保存兩種「誰做了什麼」：工具操作頁面記錄透過其工具發出的呼叫，而您的工作階段與已連結的裝置則在帳戶設定管理。本文涵蓋各自包含的內容以及何時該用哪一個。
工具操作
工具操作頁面是一份唯讀紀錄，涵蓋透過 Ceum 工具發出的每一次呼叫，無論由誰發起：使用您某個 MCP 權杖的外部工具、Rocky，或應用程式內的命令面板。
每一筆項目顯示：
- 動作——做了什麼（例如建立任務、更新發票）。
- 類型——該呼叫是讀取資料還是變更資料。
- 結果——成功、遭拒或失敗。遭拒表示呼叫方要求了它無權取得的東西：權杖從未獲授的工具，或超出權杖範圍的客戶或專案。
- 操作者——發起呼叫的一方：外部代理、Rocky 或命令列。
- 權杖——對於外部代理，顯示它所用權杖的名稱。其他操作者沒有權杖，因此此處為空；短破折號並不表示憑證缺失。
- 資源——該呼叫觸及的記錄，並連結到各自頁面。觸及超過三個的呼叫會顯示 +n 個計數；點擊即可開啟完整清單。呼叫記錄之後被刪除的記錄仍依類別命名，而不會消失。
- 時間——時間，以您的時區與日期格式呈現。
您可以依動作、依類型、依結果、依權杖名稱、依資源與依日期範圍篩選，並依動作、權杖名稱或時間排序。匯出會下載該記錄——參見匯出資料；工具送出的參數在那裡是選用欄位，預設關閉。
讀取與變更一樣會被記錄，因此這裡同時回答「這個權杖改了什麼？」與「它看了什麼？」。把類型篩選為 寫入 即可單獨得到變更歷程。
工作階段與已連結的裝置
帳戶頁面上有兩份清單，涵蓋的是兩件不同的事。
使用中的工作階段是您已登入的瀏覽器與應用程式。您可在此：
- 檢視每個工作階段，含裝置資訊與上次活躍的時間。
- 遠端登出任何單一裝置。
- 一次從所有其他裝置登出。
已連結的裝置是持有自己一份長期憑證的應用程式——目前只有瀏覽器擴充功能。中斷連結會撤銷該裝置的憑證，它會在下一次請求時停止運作。已撤銷與已過期的裝置仍會保留在列表上，因此停止運作的裝置仍有跡可循。
兩者刻意分開：從其他工作階段登出，不會動到已連結裝置的憑證；中斷某個裝置的連結，也不會結束瀏覽器的工作階段。若您正在保全一個不再信任的帳戶，兩件事都要做。
何時該用哪一個
- 「誰編輯了這個客戶？」——從記錄自身的歷程開始（實體變更紀錄）。若是連結工具所做的變更，跳到 MCP 事件頁面並篩選至該日期。
- 忘了在某處登出——開啟帳戶頁面上的「使用中的工作階段」，並登出該裝置。
- 安裝擴充功能的那台機器不見了——開啟帳戶頁面上的「已連結的裝置」，並中斷它的連結。
- 懷疑權杖外洩——開啟整合，撤銷該權杖，再到此處檢視近期 MCP 事件。
- 檢查某個工具的行為——依動作篩選，以查看它在所有權杖中每次發生的情形。
提示與特殊情況
- 讀取也在此處。 只讀取資料的權杖同樣會留下項目，因此悄悄列出您客戶清單的憑證是看得見的，而不是只呈現為一個 上次使用 時間戳記。
- 遭拒的呼叫也會記錄。 權杖從未獲授的工具，或超出其範圍的記錄，都會留下一列註明遭拒——正是這一點，使得憑證試探自身邊界的行為清楚可見。
- 工具操作會保留一段時間，而非永久保留。 保留多久取決於您的方案——參見資料保留。這些呼叫所觸及的記錄不受影響；只有紀錄項目會到期。
- 權杖名稱會留存。 即使您撤銷了權杖，項目仍持續顯示權杖的原始名稱，因此數個月後您仍能認出「那個舊的 Cursor 權杖」。
- 這是一個稽核介面。 有理由時再查看它，而非作為每日檢查。
- 批次呼叫會列出它觸及的每一筆記錄。 表格顯示前幾筆並統計其餘；+n 個對話方塊與匯出都攜帶完整集合。
在行動裝置上
- 工作階段在此。 有一個工作階段畫面（從行動裝置的帳戶 → 安全性進入），列出您使用中的裝置，並可登出某個單一裝置或所有其他裝置。另有一個獨立的安全性畫面處理密碼變更。
- MCP 事件紀錄僅限網頁。 請從網頁應用程式的 MCP 事件頁面檢視連結工具讀取與變更了什麼。