用途：帮助控制者证明数据主体已就个人数据处理作出有效同意，满足 GDPR 第7(1)条的可证明性要求，并支持第5(2)条问责原则与第30条处理活动记录。
主要能力：按 EDPB Guidelines 05/2020 第89-107段整理出核心必填字段（consent_id、subject_id、purpose_id、purpose_description、decision、timestamp、mechanism、consent_text_version、consent_text、controller_name、controller_contact）与建议的上下文字段（ip_address、user_agent、session_id、source、data_categories、recipients、retention_period、withdrawal_info、dpo_contact）。提出记录不可篡改要求：仅追加存储、记录内容 SHA-256 哈希、链式哈希（每条记录哈希包含前一条记录哈希）、时间戳由服务端生成。并给出 Kantara Initiative 同意收据规范 v1.1 的 JSON 格式示例，以及 PostgreSQL 表结构与审计查询示例。
使用方式：资料提供了 consent_records 与 consent_text_versions 两张表的建表语句、索引、撤销 UPDATE/DELETE 权限的命令，以及用于重建某主体某时点同意状态的查询和校验哈希链完整性的查询。
适用场景：网站表单、偏好中心、Cookie 横幅等渠道收集同意后，需要留存可审计证据的组织；隐私或合规团队据以设计记录系统。
限制：资料仅为指南和示例，未提供具体产品、价格或部署步骤；是否满足各地监管要求需结合实际情况由专业人员判断。