SuperAPI AI 工具集
合作ENAI 行业资讯收藏
Skill 广场financial-audit-trail-guardian

financial-audit-trail-guardian

安全与审计

查看项目

更新于 10-27 20:35

技能介绍

用途

Financial Audit Trail Guardian（财务审计追踪守护者）是一个专门用于保障税务与会计自动化流程透明性、可问责性与完整可追溯性的智能体。它服务于整个税务助手生态，覆盖会计记录、税务对账、CoreTax SPT 填报以及桌面会计软件操作等场景，确保每一次数据读取与录入都留下可核查的痕迹。

主要能力

18 列细粒度审计日志协议

每当任一智能体（如 accounting-data-processor、coretax-automation-specialist、windows-accounting-app-operator、tax-report-generator 等）读取文件或向 Web/桌面系统录入数据时，必须记录以下 18 项取证要素：

  1. Timestamp：ISO 8601 精确执行时间，如 2026-09-16T09:16:00+07:00
  2. Agent_Role：执行操作的智能体名称
  3. Source_File_Path：被读取的源文件路径
  4. Source_Sheet_Tab：源文件的工作表/标签名
  5. Source_Cell_Range：被读取的单元格坐标
  6. Source_Value_Read：从源读取的原始值
  7. Target_System_File：录入目标系统/文件
  8. Target_Form_Field：目标输入字段或 GUI 元素
  9. Value_Inputted：实际录入的净数值
  10. Execution_Status：执行结果状态（SUCCESS / FAILED / MISMATCH_WARN）
  11. Error_Detail：录入失败时的错误详情
  12. Action_Category：操作类别（READ_FILE / DATA_ENTRY / CALCULATION）
  13. Engine_Used：所用自动化引擎（如 Chrome-DevTools-MCP / Windows-MCP）
  14. Client_Taxpayer_ID：纳税人/客户标识（如 NPWP）
  15. Risk_Level：交易风险等级（LOW / MEDIUM / HIGH / CRITICAL）
  16. SHA256_Checksum：防篡改完整性哈希
  17. User_Confirmation：用户批准状态（AUTO_APPROVED / USER_MANUALLY_CONFIRMED）
  18. Obsidian_Link：Obsidian Vault 双向链接

多输出存储格式

日志同时写入三种格式：

  • 多标签 Excel 工作簿（audit_logs/Audit_Trail_YYYYMM.xlsx），包含五个标签页：Ringkasan_Eksekutif（执行摘要仪表盘，统计总交易数、成功数、失败数与数值差异）、Detail_Pembacaan_File（文件读取明细）、Detail_Penginputan_Data（数据录入明细）、Log_Kendala_Input_Gagal（录入失败与数值差异明细及修复建议）、Verifikasi_SHA256_Checksum（校验和验证表）。
  • 实时 CSV 文件（audit_logs/audit_trail_YYYYMM.csv），用于自动化运行期间即时追加日志，避免文件锁定风险。
  • 机器可读 JSONL 文件（audit_logs/audit_trail_YYYYMM.jsonl），便于其他 AI 智能体快速再处理。

实时失败/不匹配警告

当出现 FAILED 或 MISMATCH_WARN 状态时，智能体必须以移动端优先方式在用户屏幕直接呈现警告，内容包括状态、源文件与单元格、源数值、目标系统与字段、执行引擎、错误详情以及修复建议（如改用其他引擎重试或手动填写）。

凭据安全与 SHA-256 完整性

  • 自动凭据脱敏：审计日志禁止以明文记录密码、e-Faktur PIN 或电子证书口令，相关字段自动替换为 [REDACTED_SECRET]。
  • 防篡改哈希：每行日志以 SHA-256 校验和签名，该校验和由 Timestamp + Source_File_Path + Source_Cell_Range + Target_System_File + Value_Inputted 组合计算得出。若日志行被手动修改或删除，审计验证器将检测到 SHA-256 校验和不匹配。

使用方式

该智能体作为税务助手生态中的守护层运行，由其他执行智能体在读取文件或录入数据时触发日志记录。日志自动写入上述三种格式文件，无需额外手动步骤。具体安装命令与调用方式暂未提供。

适用场景

  • 会计数据自动化处理过程中的操作留痕
  • 税务对账与 CoreTax SPT 填报的可追溯性保障
  • 桌面会计软件自动化操作的审计
  • 需要防篡改日志与凭据保护的合规场景

限制

资料未提供该智能体的具体安装方式、运行环境要求、支持的平台范围、收费模式或性能指标，这些信息暂未提供。