GEO 证据保留与审计轨迹

GEO 服务商应保留哪些证据,哪些记录应由采购方控制?

用六项证据保留与审计轨迹记录,保存来源、归属、版本、决策、保留规则和可用导出,同时避免无限期保留所有材料。

SALIENS 发布 · 发布日期

保留决策记录,而不是无限扩张的证据堆

GEO 服务商可能产生问题集、截图、来源摘录、抓取观察、监测导出、内容草稿、技术建议、审批和变更记录。保留太少,会导致建议无法复现、审核或质疑;永久保留一切,又会增加成本、安全和数据保护风险。采购方需要约定证据模型:什么材料足以支持决策、由谁控制、如何识别版本、多久仍有用途,以及项目结束时如何处理。

英国政府 2026 年 3 月《合同管理手册》建议采用明确且标准化的记录流程,并指出会议纪要、约定行动和合同变更能够形成清晰审计轨迹。GovS 008 同样要求合同变更有审计轨迹、实施前取得批准,并保留可支持未来采购或争议处理的证据。这些公共部门标准并不为每项私人 GEO 项目规定具体做法,但能为适度、由采购方控制的记录提供有用纪律。

建立一份六项证据保留与审计轨迹记录

在交付开始前约定记录结构,并为每项重大事实、建议、批准或变更完成记录。每一行都应指向真实材料并标明状态;“可以提供证据”之类标签并不足够。

GEO 服务商证据保留与审计轨迹记录
控制领域应记录的内容采购方测试
1. 来源与背景来源网址或文件、所有者或发布者、访问日期、相关摘录、市场、语言、问题和采集条件。另一名复核人能否看到观察到了什么,以及材料在什么条件下采集?
2. 归属与控制采购方、服务商或第三方所有者;主记录系统;允许访问人员;修改权;保密和复用限制。采购方能否在不依赖单个服务商账号或人员的情况下访问决策记录?
3. 版本与方法交付版本、问题集、样本、提示词或测试方法、相关工具和配置,以及被替代版本。复核人能否区分结果变化与方法、输入或系统变化?
4. 决策与审计轨迹创建人、复核人、批准人、日期、评论、例外、变更,以及证据、决定和行动之间的关系。能否看清由谁基于什么证据作出什么决定,之后又发生了什么变化?
5. 保留与处置业务目的、记录类别、保留期限或判断标准、复核日期、暂停处置或例外,以及归档、匿名化或删除动作。期限是否经过论证,而不是统一设为永久或机械复制?
6. 导出与关闭导出格式、元数据、索引、完整性检查、采购方接收、撤权、剩余副本和处置确认。采购方能否在没有服务商专有工作区的情况下打开、检索并继续使用完整交接材料?

保留足以复现推理过程的背景

单独一张截图通常不足以证明 GEO 结论。应记录准确的采购问题、市场与语言、日期与界面、相关登录或公开状态、被测试的来源或页面、样本边界,以及用于解释观察的方法。监测记录除积极结果外,还应保留问题集版本和分母;技术工作应把发现关联到受影响网址、模板、字段或配置,并保存变更后的验证证据。

《Teal Book》指出,信息和知识资产应有明确所有者;来自外部或多个来源的信息应检查完整性、安全性和敏感性。把这一纪律应用于 GEO:指定归属,在采集时验证元数据,标明已知局限,并区分原始观察与已复核结论。

  • 使用稳定证据编号,让建议、批准和后续复测引用同一记录。
  • 新结果出现时不要覆盖基线;应标明当前版本及其替代原因。
  • 明确记录无法取得或结论不确定的证据,不要把它转换为零或负面结果。
  • 把事实来源、服务商解释和采购方批准分别保存。

按证据类别设定归属、访问和保留规则

采购方通常应控制理解已接受建议、批准、重大变更和当前运营状态所需的证据。服务商可为交付、保证或约定的合法目的保留工作副本,但合同应明确主记录系统、允许用途、权限边界,以及目的结束后的处理方式。如果只有服务商能够管理、导出或解释材料,那么一个共享文件夹并不足够。

不同记录不需要相同保留期。稳定的已批准事实、决策日志和变更证据,可能比临时测试截图或重复工作文件更长久有用。若证据包含个人数据,ICO 的存储限制指导要求机构说明保留时间的理由,在可能情况下制定标准期限,定期复核,并在不再需要时删除或匿名化。本文不选择法律保留期限;应由采购方的法律、档案管理和数据保护负责人确定适用规则。

  • 建立已批准事实、来源截图、监测观察、工作草稿、批准、变更和事件等类别。
  • 为每类记录注明目的、所有者、位置、访问角色、保留规则和处置动作。
  • 若争议、调查或其他正当要求需要暂停计划处置,应建立有记录的保留冻结。
  • 记录删除或匿名化决定,使处置本身也成为审计轨迹的一部分。

不要依赖交接承诺,要实际测试

选择一项已完成的 GEO 建议,让交付团队之外的人仅凭保留记录重建全过程。他应能找到来源和采集背景,识别方法与版本,跟随复核和批准过程,看到采取了什么行动,并找到后续验证结果。随后把相关记录导出到约定的采购方控制格式,确认链接、时间戳、附件和关联关系在转移后仍然存在。

如果复核人需要未记录的口头解释、已离职员工、无法访问的服务商账号,或没有可用导出的专有仪表盘,测试就应视为失败。记录缺口、负责人和整改日期;在工具、流程、团队或范围发生重大变化后,以及续约或退出前重复测试。

  • 采购方能否按证据编号、网址、主题、日期、语言、所有者和状态检索?
  • 能否把一项抽样建议从观察追溯到批准、实施和复测?
  • 导出是否包含可读文件、索引,以及足以解释材料的元数据?
  • 关闭时是否涵盖服务商撤权、剩余副本和处置确认?

向 SALIENS 要求来源可追溯、版本清晰的 GEO 交付

SALIENS 提供 GEO 审计、AI 可见度监测、内容与技术改进,以及持续 GEO 交付。范围明确的项目可以包括来源可追溯发现、问题与方法版本、采购方控制的证据包、具名复核与批准职责、中英文审核、保留类别、变更日志和导出验收检查。

请发送邮件至 info@oxfordintelligence.co.uk,并附上网站、市场和语言、采购阶段、现有证据系统、所需所有者与复核人、敏感信息、保留限制和退出需求。SALIENS 由 Oxford Intelligence Limited 运营。证据控制有助于形成可问责交付,但不保证抓取、收录、AI 提及、引用、排名、访问或询盘。本文是采购框架,不构成法律、档案管理、数据保护或商业建议。

参考来源

  1. GOV.UK: Contract Management Playbook, March 2026 — accurate record keeping (checked 26 October 2026)
  2. GOV.UK: Government Functional Standard GovS 008 — Commercial, contract change control (checked 26 October 2026)
  3. Government Project Delivery: The Teal Book, Chapter 24 — Information and data management (checked 26 October 2026)
  4. Information Commissioner's Office: Storage limitation (checked 26 October 2026)
  5. SALIENS: How should you run a GEO supplier governance review?

本文使用 AI 辅助准备,依据文末列出的来源及 SALIENS 服务资料。

讨论你的 GEO 项目

info@oxfordintelligence.co.uk

SALIENS 由 Oxford Intelligence Limited 运营。