传统 IT 审计依赖系统日志、API 调用记录和事务追踪，本质是事后取证，针对确定性、可复现的操作流程。