← 返回概念解读

Concept Fable精修版

合规日志

Compliance Logging · 可观测性

先读故事。这里不急着给定义,先让问题自己长出来。

寓言故事

盐务馆的长卷,不只记成交,也记住为什么放行

盐务馆过去只关心一件事:今天卖出多少盐,收到多少税。账房每天把数字写在短册上,官印一盖,事情就算完成。

后来盐开始卖给药铺、军营、外商和灾区。每种买家有不同凭证,不同限额,还有不同留档年限。短册还能算钱,却回答不了为什么这袋盐可以卖、那袋盐必须拦。

馆长先让伙计在短册旁边多写一句备注。备注很快变成套话:手续齐全、用途合理、人工确认。字都在纸上,检查官却仍然看不出判断依据。

一次灾区订单被误拦,另一批外商订单却被放过。检查官问:当时看了哪些凭证,哪条规则触发,谁复核过,拦截原因有没有通知?盐务馆拿不出完整长卷。

馆长重做流程。每次申请进入盐务馆,都记录原始申请、买家身份、规则命中、风险分数、拦截或放行理由、人工复核意见、最终输出和保存期限。

新长卷让伙计们一开始觉得麻烦。可几周后,类似订单再次出现,系统能直接显示上次为什么拦、这次有什么不同、是否需要更高级别的人复核。

检查官再来时,盐务馆不再只交销售总数,而是交出一条条可解释的处理记录。合规不再依赖某个老伙计的记性。

馆长最后明白,受监管的生意不能只记录结果。真正要留下的是规则如何被执行、例外如何被处理、人工如何介入,以及这些证据能否在该保存的时候还找得到。后来有新人上岗,也不必靠老伙计口传规矩;他沿着长卷就能看见哪些判断曾被允许,哪些例外需要升级,哪些证据不能缺。这也改变了馆里的习惯。伙计不再只问能不能卖,而是先问这次放行将来能不能说明白;说不清的决定,宁可先停在柜台前。

揭示

这个故事讲的是:合规日志

Compliance Logging 是按法规、合同、审计或内部政策要求保留系统交互与控制执行记录。企业 Agent 场景下,它通常包括用户输入、模型输出、检索内容、过滤决策、策略命中、人工干预、审批结果、数据访问、保留策略和不可篡改存储。它比普通运行日志更强调证据完整性、保存期限、访问控制和可审计性,目的是证明系统按既定合规要求运行,而不是只在故障时排查问题。

它重要的地方在于:它不只是一个术语,而是在真实 AI / Agent 系统里会反复出现的结构性问题。理解它,才能判断什么时候该加模型,什么时候该改流程,什么时候该补治理。

隐喻映射

  • 盐务馆:受监管的企业 AI / Agent 工作流
  • 短册:只服务经营统计的普通日志
  • 买家凭证和限额:法规、合同、行业政策和内部控制要求
  • 套话备注:缺少证据细节的形式化合规
  • 长卷:完整的合规日志
  • 规则命中、风险分数、复核意见:Agent 决策和控制执行证据
  • 保存期限:日志保留策略与合规存储要求

Soloharness 判断

这个概念的实战价值,是帮你把“看起来聪明的 AI 功能”拆成可交付、可验收、可治理的工作单元。

审计日志保留策略合规存储不可篡改日志

相关辨析

这个概念容易和相邻概念混用,建议继续看对比页。