标签：审计
-
错账处理：红冲与蓝补——为什么不能直接 UPDATE 流水账务出错时，互联网系统的直觉是 UPDATE 改掉，券商系统的纪律是红字冲销再蓝字补记。这篇讲 append-only 账本的原因、红冲蓝补的操作语义，以及联机冲正和隔日调账的边界。
-
审计日志：不可抵赖的操作留痕审计日志要防的不是黑客绕进来，而是有权限的人改了记录还想赖账。哈希链加外部锚点是防篡改的标准答案，但链只能证明"事后被发现"，真正的设计要点在日志要素完整和写路径独立。