店小秘全链路留痕：操作日志与审计追溯

2026年7月8日，店小秘升级操作日志体系，覆盖订单修改、库存调整、价格变更、权限授予与系统配置五类操作，记录操作人、时间、IP、变更前后值与关联单据。日志保留 365 天，支持导出。内测企业审计准备时间从 3 天缩短到 2 小时。

出问题时最常见的对话是“谁改的”，然后没人承认。价格被改低、库存被调平、订单被取消，若没有记录，只能靠猜。等审计或平台核查时，临时补材料往往来不及。“日志不是为了追责，是为了让每个动作都有出处。”店小秘平台产品负责人段怀瑾说，系统把变更前后值都记下来，能还原一次操作的完整上下文。

五类变更：记录前后值与关联单据

订单类记录改地址、改物流、取消与拆分；库存类记录调整、调拨、盘点差异；价格类记录调价批次与审批；权限类记录角色变更与账号启停；配置类记录物流渠道、打印模板与自动化规则。每条日志包含操作人、IP、终端与关联单据号。

内测企业日均产生 3.2 万条日志，查询响应平均 0.8 秒。日志写入后不可修改，导出文件带校验码，便于外部审计核验。

“平台来核查的时候要提供半年的改价记录，以前得几个人翻后台截图。现在按 SKU 一查就能导出，前后值都有，两个小时就准备好了。”罗嘉 · 财务主管 · 东莞3C卖家

追溯路径：从一张订单到一次操作

订单详情页提供“变更历史”入口，按时间倒序展示所有修改，点开可看到前后值、操作人与审批记录。库存差异可追溯到具体盘点任务或调拨单，价格异常可追溯到调价批次。

支持按人、按 SKU、按时间范围组合查询。一家卖家发现某 SKU 连续三周库存异常，通过日志定位到一名员工在盘点时重复提交，修正流程后差异归零。

日志查询支持按操作类型、人员、单据号与时间组合筛选，结果可分页导出。导出文件包含校验码与生成时间，接收方可核对完整性。对敏感字段如收件人电话，导出时按权限脱敏。

审计报表与保留策略

系统按月生成审计报表，汇总高风险操作、权限变更、异常登录与库存调整，标注需要复核的条目。报表可导出 PDF 与 Excel，满足平台核查与内部审计需求。

日志默认保留 365 天，可按套餐延长。超过保留期的日志归档到冷存储，查询需提前申请。系统同时记录日志的访问行为，防止内部人员删除或篡改。

高风险操作可配置实时告警，例如短时间内大量改价、批量删除授权、修改收款账户。告警推送给管理员与财务，附带操作人与关联单据。系统每月统计告警处理率，未处理的条目会在报表中持续提醒。

日志保留期限应与税务、平台合同要求匹配，通常不少于 24 个月。导出文件建议加密存储，访问留痕。对离职员工，保留其历史操作记录，但关闭登录权限。审计时先锁定时间范围与单据，再按操作人筛选，效率更高。

日志本身也需要保护，建议开启异地备份，避免服务器故障导致记录丢失。对导出操作设置审批，尤其是包含买家信息的日志。审计结束后及时回收临时权限，减少长期敞口。

日志查询本身也要留痕，谁在什么时间导出了哪些数据，都应记录。敏感导出建议加水印，方便追溯外流路径。

对关键配置的变更，日志应同时记录修改人与审批人，单靠操作账号无法区分代操作。涉及收款信息的变更，建议再加一条短信或邮件通知，让财务在第一时间确认是否本人操作，发现异常可直接冻结账号并通知团队负责人。

操作日志将与风控、权限系统联动，高风险操作自动触发复核。建议企业先明确哪些操作必须审批，再配置日志告警；日志查询权限也应受控，避免敏感信息被随意导出。

想直接验证这条能力，可以在下载页获取客户端：店小秘下载与系统要求，授权一个店铺后按默认规则跑一遍，再决定规则怎么调。

本条能力的落地要点

• 高风险操作必须审批并留痕。
• 日志查询权限受控，导出带校验码。
• 每月查看审计报表，及时复核异常。
• 根据合规要求设置日志保留期限。