出了事我想翻记录，但后台一堆操作看不懂，跨境AI工具的权限日志到底该看哪几项？

看日志先盯 3 列，跨境AI工具的操作日志重点看 4 类动作：谁、何时、动了什么资产，母版改动、批量替换、批量生图 的额度消耗、素材资产库 的目录权限变更。判断标准看异常项占比，正常应低于 5%，超过说明有人在越权操作。底层原因是日志价值在异常而不在全量，全看等于没看，一天几万条谁也看不完。常见坑是日志只记操作成功，不记改了哪个字段和旧值，看着完整其实无用，出了事还是查不清。验证方法：抽一周日志，随机挑 10 条母版改动，看能否还原改前改后参数，还原不了就补字段。这套工具每周自动出一封摘要：母版被改次数、外包下载张数、权限变更条数，3 项异常就排查，日志留存不少于 90 天，工具侧按账号和目录双维度做索引，查一次越权只需几分钟。这套工具建议把日志按账号与目录双维度做索引，查一次越权不用翻全表，几分钟能定位；超 90 天自动转冷存储，常态查询不受影响。