有日志为什么还不能算能追责？

日志能回答“现在库里有什么”。追责还要回答“写入之后有没有被改过”。能写日志的系统通常也能改日志；因此需要一套不依赖运维承诺、可重算的校验结构。

差别

flowchart TD
  L[仅日志] --> Q[可查询]
  C[哈希链] --> Q
  C --> V[可重算校验]
  V --> B[定位断点]

Agent Forge 按租户追加 prev_hash / hash，对外提供校验接口；假阳性多来自序列化形态不一致，需用规范化正文避免。原理见哈希链审计；指标口径见可靠性·指标。

完整验真能力受许可门禁；开源仍可保留流水查询。不要把“有审计表”直接等同于“已通过完整性校验”。

---

相关阅读：

• 哈希链审计
• 可靠性·指标
• Open-Core seam