把系统操作与安全事件留痕、汇总并做合规自查的审计控制台。
审计与实时防护解决的不是同一类问题。防火墙、IPS 关心"现在要不要拦"，审计关心"事后能不能查清楚"：谁在什么时间对什么对象做了什么操作、有没有越权、是否满足内部安全基线。网络安全审计产品通常包含操作行为记录、事件汇总分析和配置基线对照，都不阻断流量，价值体现在留痕与追溯。
实际的困境是：日志散落在各个系统里、格式不统一、没人持续看，一旦需要复盘或对外说明，既拿不出完整记录，也说不清流程是否合规。把记录集中到一处，再按检查项逐条自查、跟踪整改，才能让"合规"变成可交差的清单。
这个应用把这些工作组织成六个模块。它的定位是能力演示与学习、自用参考——数据为内置示例，不接入真实系统的日志采集，登录仅用于身份识别。
/wit-lab/audit，手机验证码登录后进入「审计概览」；未登录只能看到介绍页。Q：它能扫描出我系统里的漏洞吗？
A：不能。当前版本没有漏洞扫描、资产探测一类模块，也不提供任何扫描载荷或工具；它的能力集中在操作留痕、审计记录与合规项自查。
Q：合规检查的通过率能算通过合规认证吗？
A：不能。页面上的检查项与通过率是针对自建检查清单的自评结果，用于内部排查与整改跟踪，不代表取得任何认证、资质或测评结论。
Q：审计日志的真实来源是什么？
A：当前为前端演示，日志条目是内置示例数据，没有接入真实系统的日志采集与存储接口。实际落地需要单独的采集、存储与保留策略。
Q：「安全评估」是考试吗？会发证书吗？
A：它是知识自测，用于检验自己对常见安全概念和合规常识的掌握程度。页面提示中的"证书"属于演示文案，平台不发放任何资质证书。
Q：审计系统会阻断攻击吗？
A：不会。审计的职责是记录与追溯；阻断、隔离这类动作由防火墙、IPS 等设备承担。日志里的「阻断」状态只表示该事件在其他设备上已被处置。