审计轨迹

对于受监管行业（金融、医疗、审计），缺乏审计轨迹的模型输出很难进入正式决策流程。

AI 工具的输出若无法还原“谁在何时基于什么输入做出了什么判断”，便难以作为有效审计证据被采纳。

企业AI在ERP系统落地的三个主要安全缺口是：智能体缺乏行为护栏、没有针对财务和运营数据的细粒度访问控制、无法提供审计轨迹。

审计轨迹在合规意义上需要满足不可篡改性（通常通过只追加存储或哈希链实现）、完整上下文（记录谁在什么时间、以什么身份、基于什么输入触发了哪个操作）、可追溯性（能还原操作前后的数据状态）等硬性条件。