企业模型网关进入上游验收阶段时，合规审计记录应围绕“谁在什么时间，通过什么配置调用了什么能力，系统如何处理，以及后续由谁变更”进行梳理。
需要说明的是：现有材料仅提供了选题方向，没有给出具体部署架构、行业属性、数据分类、合同条款或适用法规。以下内容因此仅作为验收讨论清单，不代表特定行业的法定留存要求，也不能替代法务、合规和安全团队的审查结论。
## 一、调用与请求记录
验收时可核对是否具备以下记录：
- 请求时间、请求标识和链路追踪标识
- 调用主体、所属组织及认证方式
- 使用的模型、版本、路由及参数配置
- 请求来源系统、环境和接口信息
- 调用状态、错误码和处理时长
是否保存提示词、附件及模型输出，需要结合数据分类、业务必要性和内部制度单独评估。对于可能包含个人信息、商业秘密或其他敏感数据的内容，不宜在缺少明确规则时直接完整留存。
## 二、身份、权限与策略记录
审计不仅要关注调用结果，也要关注调用当时生效的权限和策略。建议在验收中检查：
- 用户、应用及服务身份的创建、变更和停用记录
- 角色、权限及授权关系的变更记录
- 访问控制、内容安全和数据处理策略的版本
- 策略命中、拒绝、告警及人工处置记录
- 临时权限的申请、审批、有效期及回收情况
审计记录应能够关联到具体责任主体。涉及多人审批或跨部门处置时，还需核对审批链是否完整。
## 三、模型与路由配置记录
模型网关可能涉及模型选择、路由规则、超时设置及故障处理等配置。验收时可重点确认：
- 模型及接口配置的创建和变更时间
- 路由策略、回退策略及启停状态
- 配置变更前后的版本差异
- 变更申请、审批、发布和回滚记录
- 上游接口异常及网关处置结果
现有材料没有提供具体供应商、模型清单或接口协议，因此无法判断应记录哪些供应商侧字段，需结合实际接入文档补充。
## 四、管理操作与安全事件记录
管理后台操作通常会影响较大范围的调用行为。部署方可检查是否记录：
- 管理员登录及关键配置操作
- 凭据创建、轮换、停用和删除事件
- 日志导出、查询及权限变更操作
- 异常访问、认证失败和策略告警
- 安全事件的发现、分派、处置及关闭过程
对于凭据、完整请求内容等敏感信息，应评估脱敏、加密和访问隔离要求，避免审计系统本身形成新的数据风险。
## 五、留存周期与审计管理
“留存哪些记录”不能脱离“保存多久、谁能查看、何时删除”。验收清单可进一步覆盖：
- 不同日志类别对应的留存周期
- 留存周期的确定依据和审批记录
- 日志读取、检索、导出及删除权限
- 到期删除、归档和例外保留流程
- 日志完整性、时间一致性及防篡改措施
- 审计数据的备份、恢复和销毁流程
具体周期不宜套用统一数值，应根据适用法规、行业要求、合同约定、数据分类和内部制度确定。
## 六、验收时建议形成的交付物
部署方可根据实际范围准备以下材料：
1. 审计字段清单及字段说明
2. 日志来源、流向和存储位置说明
3. 身份、权限及审批流程说明
4. 留存、归档和删除策略
5. 敏感字段识别与脱敏规则
6. 日志查询、导出和事件追溯的验收记录
7. 已知限制、例外场景及责任边界
## 适用边界
本文适用于企业模型网关部署验收阶段的记录项梳理。它不直接给出法定保存期限，也不判断某项数据是否必须留存。金融、医疗、政务等特定场景，以及涉及个人信息、重要数据、跨境处理或监管报送的场景，需要由部署方结合实际业务和专业意见进一步确认。
如需把上述项目转化为可执行的验收表，可下载企业模型网关合规审计资料，并结合部署架构、数据分类和内部制度逐项评估。