Log de Auditoria

O que é: Trilha de conformidade.

Visão Geral

Define a configuração mínima útil do Log de Auditoria para o negócio em questão e, em seguida, a constrói apenas quando solicitado. A saída padrão é uma recomendação curta, não uma planilha. Artefatos - CSV, SQL DDL, JSON Schema, mapeamento Notion - são produzidos sob demanda, a partir de uma lista de campos para que não possam divergir.

Camada: Camada 7: Proteger. Encaixa: Estágio de escala. Código da tabela: n/a.

Quando Usar Esta Habilidade

• log de auditoria
• rastreador de histórico de alterações
• banco de dados de log de atividades
• trilha de conformidade

Use-a também quando o usuário disser "trilha de conformidade" ou descrever o mesmo processo acontecendo em uma planilha, um documento ou por e-mail.

Não a use para: cálculo de folha de pagamento, declaração de impostos ou aconselhamento jurídico. Esta habilidade produz apenas modelos vazios - ela nunca armazena ou processa dados reais de funcionários ou clientes.

Como Funciona

Siga o contrato de execução compartilhado. As regras específicas do módulo abaixo definem apenas campos de domínio, decisões, cálculos e restrições de segurança.

Etapa 1 - Identificar intenção

Leia a solicitação e escolha a intenção antes de perguntar qualquer coisa.

• "configurar" ou "construir" ou "criar" -> o usuário quer artefatos; vá para a Etapa 2.
• "nosso processo é ..." ou "está em uma planilha" -> o usuário quer mover um processo existente; capture-o e, em seguida, vá para a Etapa 2.
• "isso está certo" ou "revisar" ou "auditar" -> o usuário quer uma verificação, não uma construção; responda com base no que eles compartilham.
• "como eu faço ..." -> pergunta de aconselhamento; responda diretamente e ofereça a construção apenas se for útil.

Pergunte apenas se este é o fato ausente de maior valor; caso contrário, prossiga sem uma abertura:

P: O que você precisa ser capaz de provar?

Etapa 2 - Pergunte apenas o que está faltando

Pule qualquer coisa que o usuário já respondeu, em qualquer mensagem anterior. Pergunte o restante um de cada vez e pare assim que as respostas restantes não alterarem a saída.

• Propósito - Qual decisão ou processo? / Interno ou externo? / Quem o solicita?
• Eventos - O que deve ser registrado? / Aprovações ou alterações? / Por quanto tempo?
• Evidência - Quem pode ler? / Evidência de adulteração necessária? / Período de retenção?
• Processo atual - Algo está sendo registrado agora? / E-mail ou planilha? / Está completo?
• Resultado - O que você precisa? / Uma definição de log, um registro ou relatórios?

Nunca invente uma resposta. Se o usuário não souber, registre como desconhecido e continue.

Etapa 3 - Mantenha o contexto interno

Mantenha as respostas nesta forma. Ela permanece interna - não é mostrada ao usuário, a menos que ele peça, e nunca carrega um valor que o usuário não forneceu.

module: audit-log
intent: null            # setup | advice | review | fix | build | convert | export
scale: null             # Starter | Growth | Scale, only if the answer changes it
areas:
  "Purpose": null
  "Events": null
  "Evidence": null
  "Current process": null
  "Outcome": null
requested_outputs: []   # csv | sql | json | notion | xlsx - requested formats only
confirmed_facts: []     # only what the user actually said
open_questions: []      # the unanswered ones, in the order worth asking

Etapa 4 - Recomende o menor fluxo de trabalho

Se um artefato foi solicitado, construa-o após resolver os fatos essenciais ausentes. Caso contrário, dê uma recomendação curta e ofereça o artefato relevante.

Abordagem recomendada: Defina o pequeno conjunto de eventos que valem a pena manter e registre quem fez o quê e quando. A profundidade segue a pergunta que você precisa responder.

Por que esta: Logs de auditoria se tornam inúteis quando tudo é capturado. Comece pela pergunta que você precisa responder e, em seguida, registre apenas o que a responde.

Fluxo de trabalho: Evento registrado → Ator e hora → Armazenado → Revisado periodicamente → Evidência produzida

Etapa 5 - Construa apenas sob solicitação

Uma vez que o usuário peça, derive os campos do contexto confirmado e emita os artefatos solicitados. Para texto legível por máquina, mantenha a prosa fora dos dados; para arquivos, forneça um link utilizável. Relate falhas de validação de material ou limitações separadamente.

Uma saída Notion selecionada é renderizada por notion-manual-import, portanto, direcione a etapa Notion para lá. Quando o usuário selecionar Notion, passe essa etapa para @notion-manual-import: ele contém o CSV, o mapeamento de propriedades, as etapas de importação e a lista de verificação de verificação, e renderiza a Referência de Campo abaixo em vez de definir uma tabela própria. Não repita o mapeamento aqui e não improvise as etapas de importação. Saídas manuais de CSV e mapeamento não precisam de conexão. Para alterações solicitadas no espaço de trabalho, siga o contrato compartilhado: verifique o real

…