deamon-vault/_adn/hooks/audit-logger.md

title	type	hook_type	matcher	version	created	updated	owner	agent	status	summary	tags	related
Hook: Audit Logger	hook	PreToolUse	.*	1.0	2026-04-16	2026-04-16	jerem	DAEMON	active	Logge chaque action DAEMON dans un audit trail structuré. Traçabilité sans surveillance.	hook audit observabilite	_adn/memory/cron-logs _adn/matrice-autonomie

Audit Logger

Hook PreToolUse — se déclenche sur toutes les actions (.*).

---

Principe

Chaque outil appelé par DAEMON est loggé dans _adn/memory/cron-logs. L'objectif n'est pas la surveillance, c'est la traçabilité : pouvoir retracer ce qui s'est passé, débugger un comportement inattendu, et mesurer la consommation de tokens.

---

Ce qui est loggé

Chaque entrée contient :

Champ	Exemple
date	2026-04-16T09:32:14Z
tool	mcp__obsidian__write_note
status	success ou error
duration_ms	1230
tokens_in	450
tokens_out	120
context	Nom de la routine ou skill appelante

---

Ce qui n'est PAS loggé

Jamais, sous aucun prétexte :

• Clés API, tokens d'authentification, mots de passe
• Contenu des emails ou DMs
• Données personnelles brutes (adresses, numéros, etc.)
• Corps complets des requêtes HTTP
• Contenus de notes privées (journal, introspection)

Si un champ contient de la donnée sensible, le logger écrit [REDACTED] à la place.

---

Output

Append dans _adn/memory/cron-logs.md, format ligne structurée :

| 2026-04-16T09:32:14Z | mcp__obsidian__write_note | success | 1230ms | 450/120 tokens | routine: quotidienne |

---

Comportement

1. Se déclenche avant l'exécution de l'outil (PreToolUse)
2. Enregistre l'intention + horodatage
3. Après exécution, complète avec statut + durée + tokens
4. N'interfère jamais avec l'exécution elle-même (log-only, jamais de deny)