5 subcomandos: tail, search, export, stats, get. Mescla compliance e MCP por timestamp. --follow faz polling 2s. --source filtra entre compliance|mcp|all. Mascaramento de actor.