H-01 记录所有高危动作

触发高危动作后检查是否留痕。

结构化审计日志记录 who/when/what。