AI Agent删除证据完整性故障修复

1. 01

   在披露任何内容之前，以简明语言写明发现结果。

   说明哪个存档发生故障、独立检查揭示了什么，以及调查结论——删除操作本身已无法单独从该数据包被证明安全；基于模糊摘要的披露，会引发本应在第一轮就已解决的第二轮追问。

2. 02

   列出所有具有实质利益的各方，而不仅是之前的副本接收方。

   检查监管机构和审计方通信记录、内部留存审批登记册，以及与该存档相关的所有数据主体删除确认；某一方是否在范围内，取决于其所依赖的内容，而非其是否易于找到。

3. 03

   根据实际适用的义务而非默认节奏来决定披露时间。

   既有的监管或合同通知时钟优先于等待定期审查的内部偏好；若无此类时钟适用，在与该方的下一个自然接触节点进行披露是可辩护的，但一旦发现结果得到确认，沉默等待对方询问则不可接受。

4. 04

   纠正记录，而不仅仅是修复关系。

   向监管机构的纠正回复、修订的留存审批，以及更新的删除请求确认，各自均需要独立的带日期条目；口头或非正式的纠正会使原始的、现已错误的记录仍作为官方记录存续。

5. 05

   在将发现结果延伸至兄弟存档之前，逐一检查同一流水线下的兄弟存档。

   对照独立来源分别重新核实每个存档的封存和清单，而非假设存在相同故障；将未经证实的发现延伸至健康存档，会在之后造成第二次不必要的纠正。

6. 06

   与已在进行中的生产缺陷修复形成闭环。

   完整性故障指南的第6步指出须修复导致故障的封存或日志记录缺口；在该修复得到确认之前，本修复计划不算完成，因为未修复的流水线可能再次产生相同的"删除操作无法证明"发现。

将每一项完整性故障发现都视为重新启动同一程序发出的所有历史审批的理由，会将修复资源浪费在从未以失败存档为依据的关系上；而将发现视为在通知原始副本接收方后即完全解决，而不检查其范围之外是否存在监管或合同层面的实质利益，则会留下一项开放义务，并在他人的时间线上浮现。