标签：存储设计

• 
  审计日志：不可抵赖的操作留痕

  2025-03-31 · secfin

  审计数据安全存储设计

  审计日志要防的不是黑客绕进来，而是有权限的人改了记录还想赖账。哈希链加外部锚点是防篡改的标准答案，但链只能证明"事后被发现"，真正的设计要点在日志要素完整和写路径独立。