服务端强制的职责分离，
对在系统记录上行动的 AI Agent。

问题不是"是否被记录"，而是"对明天走进来的审计师是否站得住脚"。

评估 AI Agent 平台的合规负责人不关心 prompt 质量或模型大小。问题是：平台能否在 60 分钟内给出技术证据，证明你框架已经命名好的控制目标（上市公司 SOX 404；私企等同；监管行业法定审计；EU AI 法案第 9 条风险管理）。

• 动作发起人能否批准同一动作？Syntheka 在审批 DAG 中服务端强制职责分离。发起人不能自批；当批准人与发起人解析为同一身份时——无论角色、令牌、任何覆盖路径——系统拒绝记录该批准。
• 审计轨迹是否不可篡改？Syntheka 以双时态时间戳（交易时间 + 有效时间）将每个状态变更存入仅追加日志，哈希链标记任何追溯修改——包括管理员修改。保留期内可回放。
• 怎么证明动作真的在系统记录里发生了？三向对账：平台意图、系统记录状态、字段证据必须在状态翻为已执行前一致。差异成为追踪异常——永不静默漂移。
• 多实体 / 多账本感知。实体、公司、账本是每个动作的一等字段。针对实体 A 的动作不能误写实体 B 的账；跨实体写入需要显式操作员覆盖，默认拒绝。
• 保留期内可回退。每个动作都有回退。回退是重新进入审批 DAG 的补偿分录，带自己的哈希链。原动作状态变更；原审计记录保留。

六个状态、七次跃迁、一条规则。

Syntheka 的审批 DAG 有六个状态（草拟、暂存、批准、驳回、已执行、已回退），七种可能的跃迁。贯穿所有的一条规则：任何单一行为者不能同时占据同一动作的发起人和批准人角色。

合规对话的诚实标线。

如以下任一项对你的评估为硬约束，请在合同前告知——我们会坦诚说明，并尽可能为你引荐其它合适方案。

• Syntheka 不是控制框架。我们提供技术证据；你设计控制目标。映射（EU AI 法案第 9 条风险管理、SOX 404 职责分离、HIPAA 技术保障、ISO 27001 控制目标）是你的工作，由我们的文档支持。
• Syntheka 不是认证机构。SOC 2 Type II、ISO 27001、FedRAMP、IL5——这些是我们尚未取得的认证。我们对时间线坦诚。需要时，为客户引荐通告机构和认证审计师。
• Syntheka 不颁发 EU AI 法案合格性证明。我们支持你的合规准备。合格性评估是通告机构或你的自我评估的角色，叠加在我们的技术证据之上。
• Syntheka 不替代你的内部审计。我们提供技术证据；你在你的控制目标语境下判断它们的含义。审计师保持独立于平台。

十二个对任何 AI Agent 厂商都该问的问题。

用这些问题对任何厂商，包括我们。如厂商答不清楚，那答案就是不清楚。

1. 职责分离是用代码强制，还是文档建议？
2. 动作发起人能否通过任何角色变更、令牌轮换、或覆盖路径批准同一动作？
3. 审计日志是否仅追加 + 哈希链？能否按需验证哈希链未被破坏？
4. 你们记录双时态时间戳（交易时间 + 有效时间）吗？还是只记一个？
5. 写动作完成后，你们怎么对账平台意图 vs 系统记录状态——差异是否作为追踪异常呈现？
6. 回退是删除还是补偿分录——回退本身是否可通过同一链路审计？
7. 多实体 / 多账本行为是什么——一个动作能否在无显式覆盖下误触两个实体？
8. 审计记录能否作为结构化 JSON 导出，给我们的审计分析工具（SIEM、GRC、内部审计面板）使用？
9. 你们能在 60 分钟内、用真实系统记录、演示单个端到端动作、并附技术证据吗？
10. 你们的升级节奏是什么？安全补丁是否经由 Agent 动作的同一链路进入——让升级本身也可被审计？
11. 在我们的保留期（SOX 通常 7 年，监管行业更长）内，审计轨迹能否端到端回放？
12. 如果我们结束合作，退出路径是什么——完整审计轨迹导出、哈希链延续或可验证桥接、凭证撤销？

三个关键数字。

Syntheka 的定价是公开的，不是报价。价格中没有 per-action 变量，也就没有 per-action 变量惊喜。

固定价试点：1,500 美元 / 一个站点 / 60 天 / 最多两个工作流。前 3 家客户享受试点定价。

试点结束产出可衡量的证据包：哈希链验证报告、SoD 验证记录、三向对账通过率、双时态导出——你可以带给内部审计或通告机构的工件。

合规负责人试点路径。

多数合规负责人在 60 天内与现有流程并行运行试点——不是替换。试点结束时有可衡量的证据包，不是切换。

1. 第 1 周：定义范围内的动作（支付批次、供应商主数据变更、退款队列）。识别内部审计赞助人以及试点必须证据化的控制目标。
2. 第 2-3 周：Syntheka 用行业模板 + 你的资产构成 Agent。数据不出你的环境。审批 DAG 按你的控制目标所需规则集配置。
3. 第 4-6 周：影子模式运行，内部审计观察员在场。每个 Syntheka 提议动作与现有流程并排对比。异常被追踪。
4. 第 7-8 周：报告。试点产出证据包：哈希链验证、SoD 验证、三向对账通过率、双时态导出。决定采用、扩展、或终止——你掌握技术证据。