审计要出货单修改史、IT丢几GB日志。日志不是审计：审计要谁・何时・哪条业务・做了什么・旧值新值。应用必须写业务审计表、按单据可查。运维日志给故障、不给合规。混为一谈迎检时审计运维両方失望。
能grep≠能作证。作证要结构化・不可随意删・账号绑定。
业务审计最小集
登录权限变更、单据创建修改删除、导出、审批、价格数量字段。记录操作者（禁止共用账号）、时间、单据号、字段新旧值。保留期限按法规、按单号秒级返回。
- 管理员改数同样进审计、超级权限非豁免。
- 智能体操作记发起人+工具名。
- 审计表只追加、清理走归档策略、磁盘满了先删禁止。
按单可回放才叫审计
XYN 数智化システムは关键操作を业务审计に、验厂内审对着单号打开。日志继续给SRE。两者分开合规成本降—运维夜班当审计查询引擎不要。
近三个月改过数量的订单一张演练、十秒内新旧值出せるか。出せなければまだ审计なし、日志のみ。
