首页/开发/CI/CD 与发布速查/变更审计链(Audit Trail)
质量门禁与回滚51 条

变更审计链(Audit Trail)

完整记录谁在何时把什么版本发布到哪个环境、依据哪次审批:由流水线、制品库与发布系统自动留痕,支撑合规与事故回溯。

CI/CD 与发布速查开发更新于 2026-10-12
要素操作人或服务账号、时间、制品摘要、环境、审批与豁免记录
载体流水线运行记录、制品库元数据、部署事件表、工单
要求可校验或不可篡改,保留期满足合规要求
关联与事故、复盘、变更冻结记录互相可查

记录字段示例

记录字段示例
deploy_id: 20261012-0042
artifact: registry/app@sha256:9f2c...
env: prod   actor: deploy-bot
author: alice
approval: mr-1042#note-3
自动化下的四眼原则落点:审批记录与执行记录都要能追溯到具体制品。

易错点

  • 审批与部署记录分离:无法证明发布的正是被批准的那个制品
  • 手工补录记录:时间与内容可信度下降

数据来源与参考

  • ITIL 变更管理相关说明
  • SLSA 框架关于溯源(Provenance)的说明
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌