一句话结论把模型说明、数据处理协议、权限矩阵和日志样例列入采购清单。适用场景需要接受内外部审计的财务与合规团队。判断要点1模型用途、限制与已知失效场景说明2数据采集、存储、删除和跨境流向3账号权限、操作日志与异常处理记录常见误区等上线后才补审计材料,导致数据流向无法解释或日志缺失。对比维度合规要求审计能力内容安全退出机制返回财务与合规