安全审计与验证 / 安全机制

操作审计与日志

规划中Web · 已验证代码更新于 2026-07-21

关键操作落审计日志并可检索，支撑事后追溯与合规检查。

返回安全审计与验证

功能价值

关键操作落审计日志并可检索，支撑事后追溯与合规检查。

使用方式

管理员在审计页查询操作记录。

所属模块

安全审计与验证 / 安全机制

适用平台

Web · 已验证

已知限制

暂未记录

平台验证状态

本项适用于 1 个平台，逐平台独立判定：平台状态只由该平台的实机验收记录产生，总体状态由平台状态自动汇总，目录与页面都不存放可手写的状态。验收结论仅覆盖记录所列版本、Git SHA 与产物；当前源码或新安装包仍需独立验收。

Web

已验证

验收结果：PASS；通过 3 / 失败 0；产品版本 1.0.0.5；Git SHA 8d1fd8f686884c7fc637ef2fa3e3e048a0074bec；验证时间 2026-09-29。Acceptance JSON SHA-256 24e0b9cd176e7d668dac3e5d19fd7790a58b2725ed59dd2e0d2230321f5a6d36

实机录像 / 操作流程

媒体内容已复核，记录结论：验收结果：通过；画面内容：录像（webm，11.40s）：审计分页 → 只追加自治账本 → 无会话拒绝。；SHA-256：90e8793c90a3eeabdc55e7fa52ad6c4be122a19f7c4b069b9108aeb7874f40d0（原始文件：FHD/docs/evidence/e2e/feature-acceptance-webadmin-20260929/tools/runs/sec-audit/video/sec-audit-web-20260929-082604.webm）下载原始录像

实机截图

操作审计与日志已复核截图 — 媒体内容已复核，记录结论：验收结果：通过；画面内容：管理端登录页（管理员登录，账号 admin）。；SHA-256：`414431fe7c69a21a2a1ef30b66120404bce84b51051110e5dee1c3977f037958`（原始文件：FHD/docs/evidence/e2e/feature-acceptance-webadmin-20260929/tools/runs/sec-audit/shot/00-login-form.png）查看原图

运行日志

下载原件：sec-audit-web-20260929-082604.log；SHA-256：c34858b36f89b16b0d058cd0f16b59973479d951737fbc5190637a91cb5dc7ad（仓库路径：FHD/docs/evidence/e2e/feature-acceptance-webadmin-20260929/tools/runs/sec-audit/log/sec-audit-web-20260929-082604.log）

安装包 / 部署产物 SHA-256：cfa52148ab19fd69e6bea715cc2b9ad046f9607dbdee31033cb9d5357d3c7368 · 交付身份 JSON

实现与测试（平台无关）

图片内容复核（2026-09-20，Mac 1.0.0.5）：模板库及验收用模板；与后台治理、安全审计、模型门禁及 SLO 等挂名功能不相符。

源码实现

暂无

自动化测试

FHD/tests/domain/test_audit_log.py

CI 门禁：FHD/.github/workflows/ci-cd.yml

CI 工作流定义

FHD/.github/workflows/ci-cd.yml

证据原件存放于私有对象存储，页面通过短时效签名地址读取原图与原始录像；「核验哈希」会对照本页登记的 SHA-256 与存储对象元数据。对象存储不可用时自动改用站内副本，也可下载原件后用 sha256sum 自行核对。