传统访问控制审计通常只关注文件打开记录，而不追踪AI生成的摘要内容，因此AI摘要泄露路径隐蔽且难以察觉。