只读审计既取决于 Proxmox 用户与 API Token 的权限，也取决于调用程序自己的白名单。文章说明 PVEAuditor、ACL 和权限分离 Token 的关系，并区分认证失败、权限拒绝和本地执行策略拒绝。
重点提示：曾完成的固定 GET 查询不能等同于所有日志接口已经验证；不要因为 403 或 EACCES 就关闭权限分离、扩大权限或关闭 TLS 校验。
本文是中文技术摘要，并不证明个人设备当前全部配置均已验收。
06 · PVE 身份、ACL、API Token 和 AI 只读审计设计
只读审计既取决于 Proxmox 用户与 API Token 的权限，也取决于调用程序自己的白名单。文章说明 PVEAuditor、ACL 和权限分离 Token 的关系，并区分认证失败、权限拒绝和本地执行策略拒绝。