Гиперскейлер продаёт аудит как галочку в консоли. На практике это полная копия промпта и ответа в его control plane: system prompt, tool call, ретрай, персональные данные. Вы платите за генерацию, потом ещё раз за то, чтобы переписка уехала в чужой регион и легла в чужой retention. Для 152-ФЗ это не журнал. Это трансграничная передача, оформленная как compliance. Суверенный шлюз режет это на границе. До сокета наружу запрос канонизируется: время, id модели, версия политики, хэши промпта и ответа, счётчики токенов. SHA-256 по каноническим байтам, подпись Ed25519 ключом из TPM, ключ не экспортируется. Запись цепляется к prev_hash и падает в append-only на локальный NVMe с fsync. Сервис подписи в WireGuard mesh имеет AllowedIPs на один /32 хоста журнала и не имеет default route. Сырой текст остаётся на диске контура, в цепочку уходят хэши. Метрика, которую облако не покажет в прайсе. Подпись на современном ядре — доли миллисекунды, p99 около 0.3 мс вместе с канонизацией, KV-cache vLLM это...