Лог AI-шлюза, который администратор может незаметно переписать, — художественная литература. Для каждого обращения нужна проверяемая квитанция: идентификатор запроса, криптографические обязательства для промпта и ответа, версии модели и политики, результат санитизации, статус завершения. Подпись шлюза подтверждает зафиксированное событие. Истинность ответа модели она не подтверждает. Граница учета — перед отправкой в инференс и перед выдачей ответа клиенту. Сначала локальная PII-санитизация, затем фиксация точных байтов отправленного промпта. Исходники при необходимости сохраняем отдельно, зашифрованными, с ограниченным сроком хранения. В журнал пишем HMAC, а не голые хеши коротких секретов, которые можно перебрать. События связываем цепочкой; контрольные точки регулярно передаем независимому хранителю. Ключ подписи изолируем от администратора журнала. Без независимого якоря цепочку можно заменить целиком. Для потокового ответа фиксируем порядок чанков и итоговый статус: обрыв нельзя в...