抽样不是形式。抽样是信任的试金石。任何一条链路如果断裂，信任就会回到“口头”。
九点五十分，张棠带着IT审计顾问走进会议室。没有寒暄，直接进入流程：
“我们按补充条款随机抽三项：
一，权限变更记录——过去三十天内任意三笔；
二，外包核验链——任意一条含二维码核验与回传日志的任务；
三，紧急编号审批链——任意一条包含会签与时效记录的事项。”
顾明将抽样算法展示在屏幕上——使用时间戳+不可预测种子生成随机索引，避免人为挑选。种子由重组方顾问现场输入，系统即时生成三组编号。
第一组：权限变更记录编号#P-2023-11-17-084。
第二组：外包核验链编号#O-2023-11-12-221。
第三组：紧急编号审批链编号#E-2023-11-20-019。
顾问点头：“开始。”
### 一、权限变更记录
编号#P-2023-11-17-084展开：
* 申请人：数据平台组成员A；
* 申请事项：读取历史报表接口权限（只读）；
* 审批链：直属主管→信息中心→法务会签；
* 执行时间：当日14:12；
* 回收时间：三天后自动回收；
* 哈希校验：一致；
* 备注：未涉及跨域调用。
顾问要求查看日志明细。系统显示每一次访问时间、IP、设备指纹，均与申请人账号匹配，无异常跨域。三天后自动回收的记录也完整留痕。
“有没有人工临时延长？”顾问问。
顾明调出规则引擎：“自动回收后无延长记录。若延长必须走新编号申请，当前无。”
张棠点头，做了个记号。
### 二、外包核验链
编号#O-2023-11-12-221展开：
* 任务内容：舆情监测数据清洗外包；
* 任务发布编号；
* 外包方信息与合同编号；