审计日志时间戳：合规留痕

做跨境业务，订单、退款、授权这些操作迟早要能说清楚“什么时候发生的”。我吃过亏，一次客诉要查半年前的处理记录，系统里只留了串数字时间戳，对着日历算半天才转成能读的时间。后来养成习惯，凡是留痕的地方都先统一转成可读格式，出事时能立刻拿得出证据。

时间戳本身是秒数或者毫秒数，人和系统读起来都不直观。本地转一下就行，把那串数字贴进转换工具，立刻得到年、月、日、时、分、秒，还能切时区。关键是文件不上传，那些带客户信息的日志只在自己电脑上处理，合规上少很多顾虑。

审计日志最怕时间对不上。不同系统有的用 UTC，有的用本地时区，混在一起排顺序能排错。我一般先把所有记录统一转到同一个时区再归档，谁先谁后一目了然。写报告的时候直接附转换后的时间，审计方核对不用再二次换算，沟通成本低很多。

留痕还要防篡改。时间戳转出来只是读数，真正的证据链得配合操作人和操作内容一起存。我习惯每条日志记四样：谁、什么动作、转换后的时间、原始时间戳。四样齐了，事后回查或者应对平台抽查都站得住脚，不至于临时抓瞎。

别等出事才补。日常就把关键操作的时间戳定期导出转好存档，按月建文件夹。真遇到纠纷，翻出对应月份的记录就能回应，比现场手忙脚乱现算快得多。合规这件事，平时多花十分钟，紧急时能省下半天。