管理操作审计日志

审计日志不是给合规看的装饰，而是排障与追责的唯一依据。

记录什么

操作者 id、动作、目标对象、变更前后关键字段、结果、时间和来源 IP。敏感字段做脱敏，不记录明文密钥。

不可篡改

审计表只允许追加，不提供删除接口。后台界面上也不提供清空按钮。

可查询

按操作者、对象和时间范围检索。用户详情页的时间线是审计最自然的呈现方式。

保留期

按法规与业务需要设定保留期，到期归档而不是直接删除。删掉之后，历史争议就无从解释。