事件接收與哈希鏈
統一事件模型、來源 ID、事件去重，按 prev_hash、payload、ts 計算 SHA-256 鏈。
業務事實仍留在四個業務庫；審計庫保留不可變事件、來源引用與證據索引。公開驗證及監管檢查使用受限 API。
01 / 分層架構圖
功能在技術層中的位置
01界面層 · Next.js
統一管理端審計檢索、證據匯出、存取審計
受限頁面監管檢查及證書公開驗證
02接口層 · Node.js
審計 API查詢、匯出、案件範圍及下載授權
接收 API內部事件驗證、去重、來源追蹤
03業務功能層
事件帳本統一模型、順序、哈希鏈
證據服務證據引用、LMS 狀態查詢、受限檢查
04異步處理層
Node.js Worker事件接收、證據包、每日快照、Merkle 根
05資料層
admin_audit_db事件、哈希鏈、存取紀錄、檢查授權
WORM 物件儲存證據包、每日快照、公證簽名
06共用與外部
安全能力KMS、簽名、RBAC／ABAC、短期下載連結
資料來源人員／合規／LMS／商城業務事件
圖中箭頭表示由界面經 API 及業務模組進入處理與資料層；外部交互須經受控適配器。
02 / 功能模組
具體功能與責任
證據包與封存
彙集學習、考核、證書及調整記錄；每日 UTC 午夜生成快照、Merkle 根與公證簽名，寫入 WORM。
審計檢索
按模組、人物、時間、事件類型檢索；記錄 HKID／證件影像的查看與匯出。
對外受限服務
檢查人員只讀案件視圖、證據包下載及證書編號公開驗證。
03 / 系統交互
接口與資料同步
| 來源 → 目標 | 接口／方式 | 傳遞內容與規則 |
|---|---|---|
| 四個業務系統 → 審計 | 交易 Outbox → 異步接收 | 操作事件與證據引用；源業務事實留原庫 |
| 審計 → 四個業務庫 | 授權只讀查詢 | 生成證據包所需詳情及版本 |
| 檢查人員 → 審計 | 受限只讀 API | 只查獲分配案件並取得短期下載連結 |
| 公開訪客 → 審計 → LMS | 限流公開 API＋LMS 最新狀態查詢 | M5 提供入口並記錄訪問證據；M3 LMS 是證書狀態權威方 |
| 審計 → WORM 儲存 | 每日 UTC 午夜 Worker | 快照、Merkle 根及公證簽名 |
04 / 技術組成
落地約束
- 審計中心屬於統一管理系統，不另建一套管理端，也不維護第二份可修改的證書當前狀態。
- 每次敏感資料查看、匯出、跨庫查詢與證據下載均需記錄存取審計。
- 哈希鏈、快照與 WORM 物件一起支援事後完整性核驗；保留期須按監管要求確定。
Next.jsNode.jsTypeScriptPostgreSQLOutbox + Worker物件儲存
05 / 證據核驗
不可改寫鏈與導出核驗
有序追加
業務事務內寫 Outbox；M5 按 event_id 去重，固定字段順序與序列化格式，保存 UTC 時間、序號、前序與本次哈希。
每日封存
每日快照記錄事件區間、數量、Merkle 根、物件哈希與簽名引用，寫入 WORM；晚到事件追加新記錄，不改寫歷史。
證據導出
導出時核驗檔案哈希、哈希鏈和快照，記錄操作者、案件範圍、時間及驗證結果；保留期與密鑰輪換待合規確認。