L03-12 审计与脱敏：出事能追溯，记录不泄密

全局中心内容：审计记录既要完整又要安全——脱敏必须在落库之前。 全局讲解主线：追溯场景 → 审计字段 → 脱敏策略 → 落库时机 → 查询能力 → 编码 → 合规。

P1 · 产出页

中心内容：一条 append-only 的审计流水 + 落库前脱敏器。

中心内容：谁、什么时候、用什么工具、什么参数、结果如何、花了多少。

页面内容：审计字段清单
讲解技巧
- 强调参数必须记录：只记「调用了 deleteOrder」无法判断影响面。
- 提醒要记决策依据（模型的 Thought 摘要），复盘时非常有用。
时长：5min

中心内容：手机号、身份证、密钥、令牌必须脱敏。

页面内容：脱敏规则与保留格式（如 138****1234）
讲解技巧
- 强调「保留格式」的价值：完全打码会让排障变得不可能，保留前后缀能定位又不泄露。
- 特别提醒：API Key 和 Bearer Token 要完全移除，不是部分打码。
时长：6min

中心内容：脱敏必须在持久化前，不能在查询时。

中心内容：审计记录不可修改、不可删除。

中心内容：按 runId / 用户 / 工具 / 时间四个维度都能查。

中心内容：在 Advisor 里统一记录，业务代码无感知。

中心内容：审计数据量大，要有归档与保留期策略。