无日志凭什么可信：审计的意义

我们不记录这句话，任何服务商都能写在首页。它可信与否，取决于能不能被验证。

承诺与验证是两回事

政策文本属于承诺，审计属于验证。只有前者时，使用者唯一的依据是信任；有了后者，才谈得上核实。

审计在看什么

• 声明的策略与实际留存是否一致
• 服务配置是否真的关闭了记录
• 服务器侧是否残留可溯源数据

无日志架构不是口号

真正的无日志需要从设计上就不产出可溯源数据，而不是事后删除。事后删除依赖流程的可靠性，设计上不产出则依赖更少的假设。

审计报告也分等级

只审策略文本的最弱；审到服务器配置的较强；覆盖代码与运维流程的最强。看报告时先看清它的范围，再看结论。

使用者能做的核实

• 报告是否公开全文
• 是否写明时间与范围
• 审计方是否独立
• 之后是否持续复检