"""管理接口：审计查询、合规巡检、会话/Tool 留痕（RBAC 保护）。"""