追加式审计日志（Append-only Audit Log）记录谁在何时对哪些资源执行了什么操作，日志本身不可篡改，与沙箱结合能同时满足事前拦截与事后追责、回滚两个需求。