摘要與 purpose
append-only、hash-chain 防竄改稽核：誰、何時、為何、送出資料類別、模型與版本、回覆 hash、醫師確認/override 與理由。是資安追查、IRB 報告、未來認證與（Codex 強調的）override reason 品質改善資料的唯一事實來源。
目前狀態
Evidence
Repo implementation／automated-test evidence
已找到 append-only hash-chain、tamper detection、query logging 與合成事件 demo。
Synthetic evidence
Repo inventory 找到合成 fixtures、mock、golden set、對抗測試或工程 drill，因此最高保守標示為 Synthetic validation／Synthetic verification；本 WP 未重新執行該專案 test suite，也不公開未複驗的 pass count 或 coverage。
Clinical／operational evidence
未找到 production audit stream evidence。
External／IRB／regulatory evidence
未找到外部、IRB 或 regulatory review evidence。
Known limitations／evidence gaps
尚無 RBAC、retention engine、HTTP API；月報目前僅 Markdown。
本頁不得被解讀為 clinical deployment、external validation、IRB approval、regulatory review、government endorsement、正式服務或可投入臨床使用。
Governance／human-review boundary
- Engineering owner 對 implementation 與 test claims 負責；clinical／regulatory owner 必須另行核准醫療與法規內容。
- Repo verification 或 synthetic drill 不是 certification decision。
- 研究網路可以執行 certification，但同案 development／consulting／sponsored research／validation 人員必須和 certification review／decision／appeal 分離；Studio 不得審查自己的工作。
- 任何臨床、IRB、TFDA、政府與院內責任仍由其法定或專業 owner 承擔。
Source provenance
| Project README | projects/P-03-clinical-ai-audit-ledger/README.md |
|---|---|
| Project source commit | 7c7157b |
| Evidence inventory | docs/website-evidence-inventory.md snapshot 5fdebfe |
| Website generation base | 64f0ba78b11942156f40c18cef3b24489b708f68 |
| Last reviewed | 2026-07-17 |
| Content status | DRAFT |