Ich denke, da wirst Du auf externe Tools zurückgreifen müssen. Da kann man z.B. die Systembenutzer ID "verstecken" und die Entwickler damit signieren lassen ohne dass sie selber Zugriff drauf haben. Über die Protokollmöglichkeiten weiss ich nicht so gut Bescheid, sollten aber gegeben sein.
Gruss
Sebastian