audit.read。
查询参数： from、to、actor_kind、actor、action、target_kind、target_id、
limit 和不透明的 cursor。from 与 to 接受 epoch 微秒值，也接受 now、now-30m、
now-7d 等相对时间。响应结构为 { "items": [...], "next_cursor": "..." }。
系统作用域审计使用 GET /api/v1/system/audit，需要 sys.telemetry.read。