錄影與回放

這一頁解決什麼

第 05 層是證據本身。連線進行的同時，系統在幾個層次留下紀錄，而且這些紀錄能證明自己沒被動過手腳。這一頁講最基礎的一層：錄影。

文字與圖形會話全程錄製，可以拖曳跳轉、可以倍率播放、可以用時間錨點深連結。錄影失敗不會靜默，會被偵測、在會話上標示並發出告警，也可以設定成錄不了就不給連。

連線詳情：錄影回放

錄影目錄可寫，而且落在持久化的路徑上。錄影檔與資料庫同在 DATA_PATH 的資料夾根之下，備份方式見備份與還原。

在「連線管理」點進某一場會話的詳情頁，錄影回放區塊就在頁面上。文字與圖形各有對應的播放器，都支援 0.5 倍到 8 倍的播放速度。改變倍率會保留目前的位置與播放狀態。進度條在播放中與暫停時都可以拖曳。

AI agent 的會話詳情另有該會話的工具呼叫帳本；任務詳情可查看全任務呼叫。被阻斷而未送往目標的指令可在錄影與帳本核對。敏感片段在帳本的可讀欄遮罩，具權限者可填理由調閱加密原文。錄影是文字會話的事實來源，無回顯輸入不留指令文字紀錄。

錄影的取用走一次性的取用票：先向後端要一張票，再拿它取流。票不透明、有效 120 秒、只授權那一場會話的錄影，過期或無效即拒絕。圖形錄影的取流走標頭帶憑證，網址上不帶票。這是全協議唯一的入口。

從指令紀錄或調查工作台跳過來時，網址會帶一個秒數，回放自動定位到那個時刻前後。時間基準由後端提供，介面換算落點。時刻超出錄影涵蓋範圍時，介面會明說並定位到可用的末端，不會假裝定位成功。

錄影保留天數的出廠值是 90 天，0 表示永久保留，設定在安全政策頁，詳見保留、清除與觀測。

啟用離機保存之後，本機檔案不在時由後端從物件儲存取回並轉發，取回前先驗雜湊與大小相符，而且不對前端交付任何直連儲存的網址。本機副本可以另外設一個較短的保留天數，見證據離機保存。

偵測分兩路：文字錄影在啟動失敗與寫入錯誤時偵測，圖形錄影在會話結束後以檔案是否存在判定。命中時把會話標為無錄影、寫一筆紀錄、並以失效告警通道通報。

安全政策有一個「錄影失敗擋新連線」開關，出廠關閉。開啟且錄影目錄不可寫時，連線票不予簽發，回一個明確的原因碼。管理員是唯一的例外，而且那次連線會帶豁免標記並發出告警。這道檢查在資產停用檢查之後、存取政策閘之前。

會話畫面與分享觀看頁疊有浮水印，內容是觀看者的使用者名稱與日期，斜向平鋪、半透明、不攔截輸入。