Ceum 在两个地方保存两种“谁做了什么”：MCP 事件页面记录已连接工具所做的更改，而登录的设备则在账户设置中管理。本文介绍各自包含的内容，以及何时该用哪一个。
MCP 事件
MCP 事件页面是一份只读日志，记载通过已连接的外部工具所做的每一项更改——也就是任何使用你某个 MCP 令牌的对象所做的每一项更改。
每一条记录显示：
- 操作——做了什么（例如创建任务、更新发票）。
- 令牌——执行该操作的令牌的友好名称。
- 记录——受影响记录的 ID（在适用时）。
- 时间——发生时间，以你的时区和日期格式呈现。
可按操作、按令牌名称以及按日期范围筛选，并按操作、令牌名称或时间排序。
只有更改会被记录——只读操作不会出现。若需要完整的更改历史，这里是唯一可查看的地方。
会话
当前登录你账户的设备位于账户页面。在此可以：
- 查看活跃会话，包含设备信息及各自上次活跃的时间。
- 远程登出任何单个设备。
- 查看近期的登录历史。
何时该用哪一个
- “谁编辑了这个客户？”——从记录自身的历史开始（实体变更日志）。若是已连接工具所做的更改，跳到MCP 事件页面并筛选至对应日期。
- 忘了在某处登出——打开账户页面上的会话列表并登出该设备。
- 怀疑令牌泄露——打开集成，吊销该令牌，再到此处查看近期 MCP 事件。
- 检查某个工具的行为——按操作筛选，以查看它在所有令牌中每次发生的情形。
提示与特殊情况
- 只读操作不在此处。 只读取数据的令牌不会留下记录；集成页面上它的 上次使用 时间戳是唯一的信号。
- MCP 事件会保留至你的账户存在为止。
- 令牌名称会保留。 即使你吊销了令牌，记录仍会持续显示令牌的原始名称，因此数月后你仍能认出“那个旧的 Cursor 令牌”。
- 这是一个审计界面。 有需要时再查看它，而非作为每日检查。
在移动设备上
- 会话在此。 有一个会话屏幕（从移动端账户 → 安全进入），列出你的活跃设备，并让你登出某个单个设备或所有其他设备。另有一个独立的安全屏幕处理密码更改。
- MCP 事件日志仅限网页。 请从网页应用的MCP 事件页面查看已连接工具更改了什么。