Гиперскейлер продаёт аудит как галочку в консоли. На практике это полная копия промпта и ответа в его control plane: system prompt, tool call, ретрай, персональные данные. Вы платите за генерацию, потом ещё раз за то, чтобы переписка уехала в чужой регион и легла в чужой retention. Для 152-ФЗ это не журнал. Это трансграничная передача, оформленная как compliance. Суверенный шлюз режет это на границе. До сокета наружу запрос канонизируется: время, id модели, версия политики, хэши промпта и ответа, счётчики токенов. SHA-256 по каноническим байтам, подпись Ed25519 ключом из TPM, ключ не экспортируется. Запись цепляется к prev_hash и падает в append-only на локальный NVMe с fsync. Сервис подписи в WireGuard mesh имеет AllowedIPs на один /32 хоста журнала и не имеет default route. Сырой текст остаётся на диске контура, в цепочку уходят хэши. Метрика, которую облако не покажет в прайсе. Подпись на современном ядре — доли миллисекунды, p99 около 0.3 мс вместе с канонизацией, KV-cache vLLM это не трогает. Миллион записей за сутки сверяется одним ядром, без тикета в support. Маржинальная цена такого аудита — ватт и сектор диска. У них маржинальная цена — второй экземпляр корпуса снаружи: ingest, хранение и юрист, когда в retention всплывает переписка с клиентом. Кто хранит промпт, тот владеет инцидентом. Криптоаудит, который нельзя проверить офлайн своим ключом, — маркетинговый PDF. Архитектура шлюза, где каждый промпт и ответ подписываются до egress: https://run-as-daemon.dev/?utm_source=telegram&utm_medium=smm&utm_campaign=rad_ru&utm_content=arhitektura-korporativnogo-ai-shlyuza