通识 OT = 运维操作的”法律合同”（定义什么能做、谁批准、谁执行） 审计日志 = 操作的”法庭录像”（客观记录实际发生的行为） 两者关系本质：事前审批（OT） + 事后验证（日志） = 可信运维操作证据链