概念audit trail / 审批日志
审计追踪
记录系统操作历史的机制，包含操作时间戳、操作人信息及操作内容快照，用于事后追溯、合规审查和法律举证
时间轴 (近 90 天)
10月19日
真正的审计追踪需要满足四个属性：记录组装后的集合而非候选集合；不可变且可寻址；防篡改（对字节做哈希）；可重放。
待验证50%
10月14日
审计轨迹在合规意义上需要满足不可篡改性（通常通过只追加存储或哈希链实现）、完整上下文（记录谁在什么时间、以什么身份、基于什么输入触发了哪个操作）、可追溯性（能还原操作前后的数据状态）等硬性条件。
待验证50%
10月14日
对律所而言，知道谁在什么时候批准了什么内容，与内容本身同等重要（审计追踪的合规链路是核心需求）
待验证50%
9月24日
金融机构引入大语言模型必须先证明三件事：完整的审计追踪、数据进入模型前的PII脱敏、按团队划分的访问控制
待验证50%