星连VPN通过2026年无日志审计

最后更新：2026年7月30日

星连VPN的无日志政策已完成独立第三方技术验证。

政策更新（2026年10月7日）

星连VPN不保留活动日志，因此没有任何活动资料需要保留；每日流量总量不作为历史记录保存，额度重置时即时清除。错误报告经由专门的第三方错误报告平台处理，只用于诊断错误及Bug，问题一经找到即时删除，最迟不超过7天，系统亦会自动清理。下文审计报告反映的是VPNTestor于2026年7月核验时的状态，包括当时记录的保留期限。现行规则以隐私政策为准。

2026年7月29日，VPNTestor Platform与Openscore VPN完成对SingLinkVPN生产环境、中央后台、资料结构、节点配置、DNS处理、云端与CDN设定、备份系统、客服资料、远端诊断及管理员权限的受限制只读审计。

本次审计由James Robert Smith负责，报告版本为1.0，最终结果为：

通过

在本次审计范围，以及2026年7月29日的生产环境状态下，第三方审计人员没有发现星连VPN记录、持久保存、监控或提供以下用户网络活动：

• 用户浏览的网站；

• 目标域名；

• 完整URL；

• DNS查询；

• 浏览内容；

• 网络通讯内容；

• 用户连接VPN前的原始IP历史；

• 用户使用过的具体VPN节点历史；

• 单次连线开始及结束时间；

• 连线时长；

• 可以将帐户、节点、时间及目的地互相对应的活动记录。

这次验证的价值，不只是第三方在报告中写下「通过」两个字。

审计人员实际检查了星连VPN如何收集资料、哪些栏位根本不存在、节点是否产生活动日志、有限服务资料如何清理，以及管理员是否具备查询或汇出用户浏览活动的能力。

审计结果支持星连VPN一直采用的核心私隐原则：

不建立用户网络活动日志，而不是先记录，再等待日后删除。

审计快速摘要

审计期间没有修改生产资料、复制用户帐户资料、汇出生产资料库、节点地址或伺服器密钥，也没有公开内部接口、Token及可能影响生产安全的配置。

一、这次审计不是只查看私隐政策

VPN服务声明「无日志」，并不代表这项声明已经得到技术证明。

一份私隐政策只能说明服务提供者承诺如何处理资料，但要验证实际系统是否符合政策，还需要检查：

• 资料库中实际存在什么栏位；

• 客户端向后台提交什么资料；

• VPN节点是否产生持久日志；

• DNS查询是否被写入资料库；

• 云端或CDN是否保存活动资料；

• 备份是否包含已经被删除的资料；

• 管理员能否搜寻特定用户的网络活动；

• 有限资料是否真的按照规则清理。

本次审计不是单纯阅读星连VPN提交的文字说明，而是以受限制的只读方式检查生产环境、中央资料结构、资料上报接口、节点与协议配置、清理任务及管理权限。

只读审计意味着审计人员可以核对系统和资料，但不可以：

• 修改生产资料；

• 取得伺服器密钥；

• 复制用户资料库；

• 汇出节点地址；

• 读取用户通讯内容；

• 对正式服务进行破坏性测试；

• 公开可能影响节点安全的内部配置。

这样可以在保护用户资料及生产系统的前提下，验证无日志政策是否真正落实。

二、星连VPN所说的「无日志」是什么？

无日志不代表VPN服务完全不处理任何资料。

VPN必须处理部分即时资料，才能完成帐户登入、计算免费流量、执行套餐限制、建立VPN通道及提供售后支援。

真正需要区分的是：

用户网络活动资料

这类资料可以显示用户做了什么、去了哪里、何时连线，以及使用了什么网络服务。

星连VPN的无日志政策禁止持久保存这类资料。

有限服务资料

这类资料只用于提供帐户、套餐、流量、装置限制、订单及售后服务。

它不能显示用户浏览了什么网站。

即时传输状态

VPN节点在传输期间必须暂时处理连线及路由状态，但相关资料只存在于记忆体中，并在连线结束后释放。

本次审计将无日志定义为：

星连VPN不记录、储存或持久保存可以揭示用户浏览网站、目标域名、完整URL、DNS查询、浏览内容、通讯内容、原始IP或具体连线活动的资料。

三、哪些资料没有被记录？

本次审计确认，星连VPN中央后台、资料上报接口及受检查的资料结构中，没有发现可用于持久保存以下活动资料的栏位。

审计人员亦没有发现可以建立以下关系的资料结构：

用户帐户
→ 某个时间
→ 某个VPN节点
→ 某个域名或网站

换句话说，现有中央管理资料不能用来重建某名用户曾经浏览过哪些网站或网络服务。

四、星连VPN是否记录原始IP？

审计没有发现星连VPN中央后台或VPN节点持久保存用户连接VPN前的原始IP历史。

受检查系统中亦没有发现包含以下内容的单次连线历史：

• 原始IP；

• VPN分配IP；

• 使用的具体节点；

• 连线开始时间；

• 连线结束时间；

• 连线时长；

• Session ID；

• 来源端口；

• 目的端口；

• 原始IP与帐户的映射。

系统存在「最后使用状态」栏位，但该栏位只用于帐户及服务状态管理，不包含对应的原始IP、节点、目的地或连线详情，因此不能单独用来重建用户网络活动。

这亦表示，星连VPN所说的「不记录原始IP」，不是只表示不在普通帐户页面显示IP，而是本次审计没有在受检查的中央控制层和节点系统中发现持久的用户来源IP历史。

五、星连VPN是否记录DNS查询？

DNS查询可以显示用户试图存取哪些域名，因此它属于重要的网络活动资料。

本次审计检查了中央控制层、DNS处理方式及相关节点配置，没有发现星连VPN将用户DNS查询写入中央后台或其他持久活动日志。

没有发现保存以下内容的系统：

• 用户查询的域名；

• DNS查询时间历史；

• DNS结果与帐户的映射；

• DNS查询与原始IP的映射；

• DNS查询与具体VPN节点的映射。

DNS解析只用于完成当前即时网络连线，不会建立用户DNS历史资料库。

六、流量统计为什么不等于浏览日志？

星连VPN提供免费流量、流量套餐及不同订阅方案，因此系统需要知道每个帐户使用了多少流量。

本次审计确认，星连VPN会处理：

• 累计上载流量；

• 累计下载流量；

• 每日上载总量；

• 每日下载总量；

• 最后使用状态。

这些资料用于：

• 计算免费流量；

• 执行套餐流量限制；

• 显示帐户目前使用量；

• 防止同一装置或帐户重复使用免费额度；

• 处理用户提出的流量查询。

但是，这些流量数字不包含：

• 流量传送到哪个网站；

• 存取了什么域名；

• 完整URL；

• 封包内容；

• 浏览内容；

• DNS查询；

• 使用的具体应用程式名称。

因此，系统可以知道某个帐户使用了500MB流量，但无法从这些聚合数字知道这500MB是用于浏览哪个网站、观看什么内容或使用哪一项服务。

可以简单理解为：

「用了多少流量」是一个数量；「流量去了哪里」才是网络活动记录。

星连VPN只处理提供流量方案所必需的聚合数字，不保存流量目的地及内容。

七、星连VPN实际处理哪些有限服务资料？

为了更完整和透明地说明星连VPN的资料处理方式，需要补充一点：

过去面向普通用户的简化说明，主要集中于「只保留注册虚拟邮箱及订单资料作为订阅和售后查询用途」。

本次第三方审计进一步确认，除了虚拟邮箱和订单资料外，系统亦会处理提供免费流量、套餐限制、装置数量限制及用户主动售后支援所需要的有限服务资料。

这些资料包括：

这些资料均不包含用户浏览的网站、DNS查询、原始IP历史、浏览内容或通讯内容。

政策更新（2026年10月7日）：上表的保留期限为VPNTestor于2026年7月记录的状态。按现行政策，每日流量总量不作为历史记录保存，错误报告在问题找到后即时删除，最迟不超过7天。详见隐私政策。

八、每日流量资料为什么保留约两个月？

每日上载及下载总量主要用于：

• 计算每日免费流量；

• 核对用户使用量；

• 防止重复领取或重复使用额度；

• 处理流量异常及售后查询；

• 验证自动重置及套餐规则是否正常。

审计确认，每日流量记录属于每日聚合计量资料，而不是每次连线或每个网站的活动日志。

其程式及生产清理规则设定为约两个月后自动删除。审计人员检查了保留设定、每日清理排程、实际日期范围及相关执行记录。

即使保存每日流量总量，系统仍然无法根据该数字知道用户使用了哪个网站、域名或应用程式。

政策更新（2026年10月7日）：每日流量总量现已不作为历史记录保存，额度重置时即时清除。详见隐私政策。

九、在线装置状态是否等于连线日志？

不是。

星连VPN需要暂时知道帐户目前有多少装置在线，才能执行不同套餐的装置数量限制。

审计确认，相关在线状态使用短期应用快取：

• 节点上报的在线IP状态使用120秒应用快取；

• 每名用户的在线连线映射使用300秒快取；

• 过期节点组件在100秒后清理。

这些资料只用于判断装置是否仍处于有效Session，不会被用来建立长期连线历史。审计人员亦检查了相关持久化及备份设定，没有发现临时在线状态被转化为长期活动记录。

十、VPN节点是否会看到用户资料？

VPN节点在提供即时传输时，必须暂时处理一定的网络状态。

例如：

• 当前协议Session；

• 资料传输缓冲；

• 临时路由；

• 当前网络连线状态；

• 协议握手状态。

这些资料只用于完成当前连线和即时传输，并在记忆体中暂时存在。

审计没有发现VPN节点将以下资料写入持久储存：

• 用户浏览的网站；

• 目标域名；

• 完整URL；

• DNS查询；

• 原始IP历史；

• 通讯内容；

• 节点使用历史；

• 可识别用户活动的Session映射；

• 封包内容；

• 可以重建浏览活动的连线日志。

连线结束后，相关临时状态会自动释放。

这与「先记录活动日志，然后定期删除」有本质分别。

星连VPN采用的方式是：

从系统设计上不生成持久的用户活动日志。

十一、客服工单及SingChat是否属于VPN日志？

客服资料与VPN网络活动日志并不是同一类资料。

用户主动提交客服请求时，内容可能包括：

• 问题描述；

• 错误信息；

• 装置资料；

• 截图；

• 与客服或社区支援的对话。

这些资料是用户自愿提交的售后支援内容，不是VPN在背景自动收集的浏览日志。

审计确认，SingChat及相关客服系统采用对话结束后自动删除机制，已完成对话不会被用于：

• 用户画像；

• 广告分析；

• 浏览历史分析；

• 网络活动追踪；

• 长期保存客服内容。

审计人员检查了清理机制及部分状态，但没有公开具体工单内容、后台画面及执行记录，以避免披露用户私隐和内部安全资料。

十二、远端诊断资料如何处理？

远端诊断只在用户主动要求售后或技术支援时使用。

用途包括：

• 分析连线失败；

• 检查客户端状态；

• 识别节点配置问题；

• 提高问题排查准确度。

审计确认，远端诊断：

• 预设不会持续在背景监控；

• 只在用户自愿同意或提交后生成；

• 不用于建立浏览活动记录；

• 不用于广告或用户画像；

• 最长保留14天；

• 到期后由清理机制自动删除和销毁。

审计人员检查了诊断资料结构、用途限制、保留设定及清理机制。

政策更新（2026年10月7日）：错误报告现经由专门的第三方错误报告平台处理，只用于诊断错误及Bug，问题一经找到即时删除，最迟不超过7天。详见隐私政策。

用户提交诊断资料前，仍应避免在截图或说明中包含密码、Token、完整订单资料及其他不必要的敏感资料。

十三、虚拟邮箱及订单资料如何处理？

星连VPN帐户系统会处理：

• 用于注册的虚拟邮箱；

• 订单编号；

• 套餐及订阅状态；

• 处理售后所需要的最低限度记录。

这些资料只用于：

• 查询订阅；

• 验证订单；

• 恢复帐户；

• 解决付款问题；

• 提供售后支援。

虚拟邮箱及订单资料本身不包含浏览活动。

审计确认，相关历史记录按照约三个月周期清理，用户亦可以提出永久删除帐户的要求。

只有经过授权的人员，才可以在其权限范围内查看提供帐户及售后服务所需要的有限资料。

这种有限存取不等于管理员可以查看用户网络活动，因为受检查后台根本没有保存可供查询的网站、DNS、URL、原始IP或浏览内容记录。

十四、管理员能否查看用户浏览记录？

本次审计专门检查了后台角色权限、查询功能及资料汇出接口。

审计没有发现管理系统具备以下功能：

• 查询某名用户浏览过的网站；

• 查询某名用户的DNS请求；

• 查询某名用户存取过的完整URL；

• 查询某名用户使用过的具体VPN节点历史；

• 查询某名用户的原始IP历史；

• 查询某名用户的浏览内容；

• 查询某名用户的通讯内容；

• 汇出用户网络活动日志。

管理员及支援人员只能在授权范围内查看提供服务所需的有限帐户及订单资料。

因此，星连VPN无日志设计的核心并不只是「要求管理员不要查看」。

更根本的保护是：

系统没有生成可以被管理员查看、下载或汇出的用户活动日志。

十五、云端及CDN会不会留下活动记录？

VPN自己的资料库不记录用户活动，并不代表审计可以忽略云端平台、CDN及其他基础设施。

本次审计检查了相关供应商配置、日志保留政策及存取权限，没有发现能够识别或重建用户VPN活动的持久日志。

没有发现持久保存：

• 原始IP与VPN帐户的映射；

• 用户存取的域名；

• 完整URL；

• DNS查询；

• 节点通讯内容；

• 用户浏览历史；

• VPN Session活动档案。

云端及基础设施仍可以保存CPU、记忆体、硬碟使用量及服务可用性等系统监控数据，但这些数据不包含可以识别或重建用户网络活动的内容。

十六、资料库备份会不会保存已删除的活动资料？

备份是无日志审计中很容易被忽略的一个环节。

即使正式资料库已经删除某项资料，旧备份仍可能保留历史副本。

本次审计检查了备份范围、资料保留规则及相关资料结构，没有在备份中发现：

• 网站；

• 域名；

• URL；

• DNS查询；

• 原始IP；

• 浏览内容；

• 连线历史。

有限帐户、流量及订单资料则继续按照各自适用的保留及清理规则处理。

备份位置、恢复凭证及内部灾难恢复配置没有公开，因为这些资料可能影响生产环境安全。

十七、本次审计检查了多少节点及配置？

截至2026年7月29日，审计中的脱敏节点配置统计包括：

这些数字代表不同统计维度，不能互相相加，也不能直接把105个可见逻辑配置描述成105台实体伺服器或105个独立IP。

审计人员在受限制的只读环境中重新执行聚合查询，结果与提交的脱敏统计一致。

节点地址、IP端点及正式查询输出没有公开，以免影响节点及生产系统安全。

十八、公开证据包及数码签名证明什么？

本次审计同时公开了部分脱敏证据、档案杂凑及Ed25519签名。

公开证据包的完整性检查包括：

• ZIP档案SHA-256核对；

• 公开包内9个档案的Manifest核对；

• 外层ZIP签名验证；

• 内部Manifest签名验证；

• 签名公钥指纹核对。

其后提交的完整工作底稿包包含52个档案，相关ZIP、Manifest及签名亦通过完整性验证。

James Robert Smith亦使用另一组Ed25519密钥，签署中英文最终报告的SHA-256清单，让公众可以验证报告档案在签署后是否被修改。

主要报告与可验证档案

• VPNTestor：2026 SingLinkVPN独立无日志政策验证报告

• 英文最终报告（Markdown）

• 简体中文最终报告（Markdown）

• 最终报告SHA-256清单

• 最终报告Ed25519签名

• James Robert Smith Ed25519公钥

• 公开证据包v1.0

• 公开证据包SHA-256

• 公开证据包Ed25519签名

• 审计工作底稿包v1.0

• 审计工作底稿包SHA-256

• 审计工作底稿包Ed25519签名

需要正确理解数码签名的作用：

数码签名可以证明

• 档案自签署后没有发生改变；

• 该密钥完成了签署行为；

• 公开档案与Manifest及杂凑值一致。

数码签名不能单独证明

• 档案内的每项事实一定真实；

• 所有生产证据均已向公众公开；

• 所有技术结论都已由任何人独立重现。

因此，报告特别区分：

「档案在签署后没有改变」与「底层事实已经由第三方独立验证」。

敏感工作底稿未全部公开，不代表没有被审计人员检查。部分资料涉及节点地址、密钥、内部接口、权限及生产配置，公开后可能反而降低系统安全。

十九、星连VPN无日志设计的四项原则

本次审计将星连VPN的无日志技术设计归纳为四项原则。

1. 不收集

对于网站、域名、URL、DNS查询、原始IP及浏览内容，系统不建立对应的持久资料栏位及上报接口。

2. 只在记忆体处理

VPN节点只在当前连线期间处理即时Session、路由及传输状态，断线后自动释放。

3. 最小化流量资料

流量系统只处理套餐及流量额度功能需要的聚合数字，不保存流量目的地及内容。

4. 自动清理及销毁

每日流量、客服资料、诊断资料及有限帐户资料，按照不同用途设定独立清理周期，避免无限期保存。

这四项原则可以概括为：

不收集活动资料
        ↓
即时资料只在记忆体处理
        ↓
只保留提供服务所需的最少资料
        ↓
有限资料到期后自动清理

二十、这次审计对星连VPN原有私隐说明作出了什么补充？

星连VPN过去的对外说明主要强调：

• 不记录浏览日志；

• 不记录连线日志；

• 不记录DNS查询；

• 不记录原始IP；

• 不记录用户网络活动；

• 只保留注册及售后所需的有限帐户资料。

本次审计支持上述核心无活动日志口径，同时亦令资料处理说明更加完整。

更精确的官方表述应调整为：

星连VPN不记录或持久保存用户浏览的网站、目标域名、完整URL、DNS查询、原始IP历史、浏览内容、通讯内容、具体节点使用历史或单次连线活动。 为提供帐户、套餐、免费流量、装置数量限制、订单查询及用户主动售后支援，系统会处理有限的聚合流量、临时在线装置状态、注册虚拟邮箱、订单资料、客服内容及用户自愿提交的诊断资料。 这些有限资料不包含用户浏览目的地或通讯内容，并按照用途限制、权限控制及相应清理周期处理。

这比简单写成「完全不处理任何资料」更准确，也更符合真实VPN服务的运作方式。

二十一、用户可以永久删除帐户吗？

可以。

审计确认，用户可以提出永久删除帐户的要求。

帐户删除后，相关虚拟邮箱、订单及有限帐户资料会按照帐户删除及清理规则处理。

需要注意，无日志与帐户删除解决的是两个不同问题：

无日志

确保系统不建立用户浏览网站、DNS、原始IP及连线活动记录。

帐户删除

处理用户主动建立的帐户、订单及有限售后资料。

即使帐户仍然存在，星连VPN亦不应建立用户网络活动日志；而当用户不再需要服务时，则可以进一步删除帐户及相关有限资料。

二十二、这份审计不代表什么？

本次结果必须放在正确范围内理解。

报告只适用于：

• 报告识别的受审系统；

• 2026年7月29日的生产环境状态；

• 审计获得只读权限的技术范围；

• 报告列出的服务及节点配置。

这份报告不是：

• 所有未来版本的永久保证；

• 法律合规意见；

• SOC 2报告；

• ISO认证；

• 财务审计；

• 数据中心或IP法律所有权证明。

当系统、程式码、第三方供应商或资料处理方式发生重大变更时，应重新进行相应验证。

因此，正确说法是：

在本次审计范围及2026年7月29日的生产环境状态下，没有发现星连VPN记录或持久保存具体用户网络活动。

不应将其扩大为：

星连VPN未来任何版本在任何情况下都永远不可能出现资料处理问题。

二十三、为什么无日志审计需要持续进行？

VPN系统会持续变化。

可能发生重大变更的部分包括：

• 客户端程式码；

• SingLink协议；

• 节点软件；

• 帐户系统；

• 流量统计；

• 免费计划规则；

• 客服及诊断工具；

• 云端供应商；

• CDN；

• 备份方式；

• 第三方依赖；

• 资料保留政策。

一次审计只能反映特定时间和特定范围内的系统状态。

因此，星连VPN的后续透明度计划不应停留在一次审计，而应包括：

• 重大系统变更后重新验证；

• 定期核对资料栏位及上报接口；

• 检查清理任务是否持续执行；

• 检查新节点及新供应商的日志设定；

• 更新公开资料保留矩阵；

• 公开更多可验证的脱敏证据；

• 接受研究人员及社区持续监督。

无日志不是一次性取得的标签，而是一项需要持续维护、测试及重新验证的系统设计。

二十四、常见问题

星连VPN是否通过无日志审计？

是。VPNTestor Platform及Openscore VPN完成独立第三方技术验证，最终结果为通过。

审计人员是否查看了真实生产环境？

是。审计采用受限制的只读方式检查生产环境、中央后台、节点、DNS、云端、CDN、备份及权限设定。

星连VPN是否记录用户浏览的网站？

没有发现相应的持久栏位、上报接口或活动记录。

是否记录完整URL？

没有发现完整URL或网页路径被持久保存。

是否记录DNS查询？

没有发现DNS查询被写入持久日志或与帐户建立映射。

是否记录原始IP？

没有发现中央后台或节点系统持久保存用户原始IP历史。

是否记录用户使用过的VPN节点？

没有发现按用户保存的具体节点使用历史。

是否记录连线时间和时长？

没有发现单次连线开始、结束及时长历史。

为什么系统仍显示流量使用量？

因为免费流量及套餐需要聚合流量计量。流量数字只显示使用量，不包含网站、域名、URL或浏览内容。

每日流量资料保留多久？

按现行政策（2026年10月7日），每日流量总量不作为历史记录保存，额度重置时即时清除。在2026年7月核验时，VPNTestor记录的是约两个月，之后由清理规则自动删除。

在线装置资料保留多久？

只在当前Session期间暂时处理，并使用短期快取，不建立长期连线历史。

虚拟邮箱及订单资料保留多久？

相关历史资料按约三个月周期清理，并用于订阅、帐户及售后查询。

客服对话会永久保存吗？

不会。审计确认完成的客服及SingChat对话会从活动系统中自动删除。

远端诊断是否会自动收集？

除崩溃时的错误报告外，不会自动收集。按现行政策，新版客户端在发生崩溃时会自动发送一份完整、已脱敏的错误报告，只用于修复崩溃，不会记录其他数据；错误报告功能默认开启，可在客户端设置中手动关闭。错误报告经由专门的第三方错误报告平台处理，问题一经找到即时删除，最迟不超过7天。在2026年7月核验时，VPNTestor记录的是远端诊断只在用户自愿要求支援或提交后生成，最长保留14天。

管理员可以汇出浏览记录吗？

不能。审计没有发现后台具备查询或汇出用户网络活动日志的功能。

云端或CDN会记录用户活动吗？

本次审计没有发现云端、CDN或基础设施持久保存可以识别或重建用户VPN活动的日志。

备份中是否存在活动日志？

本次审计没有在受检查的资料库备份中发现网站、DNS、原始IP、浏览内容或连线历史。

数码签名是否证明报告所有内容一定正确？

数码签名证明档案自签署后没有被修改，以及相关密钥完成了签署；报告结论本身则来自第三方的生产环境只读检查。

这份报告是否等于ISO或SOC 2认证？

不是。报告明确说明，这是一份独立第三方无日志政策技术验证，不是ISO认证或SOC 2报告。

结语

星连VPN的无日志政策，现在不再只是一项写在私隐政策或产品页面的品牌承诺。

在2026年7月29日的独立第三方审计中，VPNTestor Platform及Openscore VPN以受限制的只读方式检查了星连VPN的生产环境、中央后台、资料上报接口、节点配置、DNS处理、云端与CDN、资料库备份、客服系统、远端诊断及管理权限。

在本次审计范围内，没有发现星连VPN记录或持久保存：

• 用户浏览的网站；

• 目标域名；

• 完整URL；

• DNS查询；

• 原始IP历史；

• 浏览内容；

• 通讯内容；

• 具体节点使用历史；

• 单次连线活动。

审计亦确认，星连VPN为提供流量、装置、订阅、订单及售后功能，会处理有限服务资料，但这些资料不包含用户的具体网络目的地及通讯内容，并受到用途限制、权限控制及自动清理周期约束。

星连VPN的无日志设计可以概括为四项原则：

不收集活动资料、即时状态只在记忆体处理、只保留最低限度服务资料、有限资料到期后自动清理。

这份报告的意义，不是宣称任何软件可以永远不受风险影响，而是将「无日志」从一项抽象承诺，转化为可以检查资料栏位、上报接口、节点设定、保留周期、清理规则、管理权限及公开证据的技术问题。

当星连VPN的系统、程式码、节点、供应商或资料处理方式发生重大变更时，相关验证亦应继续进行。

无日志不是一次审计后永久取得的标签，而是一项需要持续维护、持续公开及持续接受验证的私隐制度。