政企AI工具选型实战—审计追溯：AI 干的每

AI 审计这事，真不是开个日志开关就完事。出事后能不能定责，全看记录绑不绑得住、改不改得动。

每条 AI 交互都得留六样东西：谁发起的、什么时候、输入了什么、输出了什么、用了哪个模型版本、谁复核了。共享账号是头号杀手——查到账号查不到人，等于白记。只留问题不留上下文也不行，同样的问题配不同材料，答案天差地别，根本复现不出来。

最容易被漏掉的，恰恰是责任判定的终点站：人工到底怎么处理了输出。直接采纳、改了再发还是干脆扔掉？谁复核、改了哪句、什么时候签的字，全得记死。

光有字段还不够。记录至少存半年，最好做成只能追加、带哈希链的防篡改存储，让内审和监管三分钟就能取到证。

“AI 帮我写的”绝不是免责理由。系统上线前先把这根线焊死，出事那天才不至于两手一摊。