左側導覽「稽核」。企業管理員的稽核範圍為全企業(客戶專員只看自己、業務主管看旗下團隊;範圍由後端強制)。
圖 6-1 稽核日誌:欄位為 時間 / 操作者 / 類型 / 動作 / 對象;上方可依「類型」「日期(今天 / 近 7 天 / 近 30 天 / 近 90 天 / 全部)」與「操作者 / 對象」搜尋篩選。
- 動作以事件代碼呈現,例:
staff.removed、memorial.soft_deleted、memorial.restored、memorial.hard_deleted、memorial.quota_overridden、memorial.ai_painting_cap_overridden、governance.audit_log_viewed等。 - 事件分「治理」(業務 staff 的操作)與「內容」(家屬在紀念空間內的編輯 / 刪除)兩類,列上以標籤區分。
- 點任一列可展開明細抽屜,看該事件的 metadata。
圖 6-2 稽核明細:只顯示 metadata(誰 / 何時 / 做了什麼類型的動作 / 對象),不含家屬內容的前後 snapshot。
注意事項 / 已知限制
- 稽核只有 metadata、沒有內容 snapshot。即使是「內容事件」(家屬編輯 / 刪除),也看不到編輯前後的實際內容——這是刻意的隱私邊界(家屬內容不對業務 staff 開放)。要追溯具體內容歷史(爭議 / 復原請求),須走工程 / 客服的資料庫層流程。
- 稽核範圍是依「操作者」畫分(actor-based),不是依「對象」。也就是說,客戶專員在自己的稽核只看得到「自己做的事」;別人(例如企業管理員)對他名下紀念空間所做的操作,不會出現在他的稽核裡。要看全貌請用企業管理員身分查全企業範圍。
- 每開一次稽核頁,本身會寫入一筆
governance.audit_log_viewed事件,所以總數會隨查看而增加,屬正常。