邹进 b7a7430cc3 feat: 审计动作按落库策略分级写入，系统过程动作改写应用日志 ...

- 审计注册表为可由系统任务、定时任务发起的动作声明落库策略（always/on_success/outcome/log_only/none），未声明按 log_only
- 人工、开放接口、个人客户、外部系统发起的动作始终写审计表
- log_only 写所在服务 app.log（logger=audit），不含快照
- 对接日志不再补写 integration.attempt_started，无上游审计时 audit_event_id 为空
- 新增 audit.persist_overrides 按动作覆盖策略
- 审计覆盖扫描要求机器动作必须声明策略
- 新增 OpenSpec 提案 refactor-audit-log-persistence 与技术方案文档

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-11-05 18:27:24 +09:00

15 KiB

Raw Blame History

View Raw