Files
邹进 b7a7430cc3
All checks were successful
构建并部署到测试环境(无 SSH) / build-and-deploy (push) Successful in 12m8s
feat: 审计动作按落库策略分级写入,系统过程动作改写应用日志
- 审计注册表为可由系统任务、定时任务发起的动作声明落库策略(always/on_success/outcome/log_only/none),未声明按 log_only
- 人工、开放接口、个人客户、外部系统发起的动作始终写审计表
- log_only 写所在服务 app.log(logger=audit),不含快照
- 对接日志不再补写 integration.attempt_started,无上游审计时 audit_event_id 为空
- 新增 audit.persist_overrides 按动作覆盖策略
- 审计覆盖扫描要求机器动作必须声明策略
- 新增 OpenSpec 提案 refactor-audit-log-persistence 与技术方案文档

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-11-05 18:27:24 +09:00

984 B

ADDED Requirements

Requirement: 停复机指令调用前结束的跳过记录

停复机指令在调用上游之前结束时,系统 SHALL 写一条结果为跳过(skipped)的停复机记录,并在原因中写明结束原因。适用情况:

  • 执行前判断卡已是目标状态;
  • 执行前判断停复机条件不再满足;
  • 卡不允许停复机(如关闭轮询、规则不允许)。

被本系统限流推迟、稍后会再次执行的指令 MUST NOT 写跳过记录;限流推迟仍按现有分钟计数观测。跳过记录 MUST NOT 写统一审计。

Scenario: 执行前已是目标状态

  • GIVEN 一条停机指令待执行
  • WHEN 执行前判断卡已经是停机状态并结束指令
  • THEN 系统写一条结果为跳过、原因为已是目标状态的停复机记录,不调用上游

Scenario: 限流推迟

  • WHEN 停机指令因所在限流组本秒额度用尽被推迟
  • THEN 系统不写停复机记录