业务日志和审计日志的目的不同。业务日志用于排查程序问题，审计日志用于回答“谁在什么时间修改了什么”。

审计记录可以设计为：

public record AuditEvent(
        String operatorId,
        String action,
        String resourceType,
        String resourceId,
        String requestId,
        Instant createdAt
) {}

不建议在每条审计记录中保存完整密码、Token 或敏感备注。对于关键字段，可以记录修改前后摘要或字段名称。

审计日志应具备查询、保留期限和访问权限。测试时验证新增、修改、删除、批量操作和失败事务是否产生正确记录。