审计与回退

审计记录写入后不可修改；工艺卡等对象带版本与状态机，下发后发现问题可以回退到上一版本，补偿动作同样留痕。