Log audit adalah fitur, bukan alat debugging

Log audit yang ditambahkan terlambat menjadi tulisan ad-hoc yang berserakan. Ditambahkan sejak awal sebagai interceptor di batas mutasi, biayanya hampir nol dan cakupannya menyeluruh.

Apa yang dicatat

Aktor, aksi, entitas, id entitas, diff before/after yang disunting, request id, IP, dan user agent. Rahasia dan hash kata sandi dihapus sebelum baris ditulis.