本地审计追踪NorthCinder如何让AI的每一次购物决策都可查证【免费下载链接】northcinderBuyer-run, ad-neutral shopping-agent MCP software with deterministic ranking, signed purchase mandates, and a local audit trail.项目地址: https://gitcode.com/gh_mirrors/no/northcinderNorthCinder 是一款运行在你电脑上的开源 AI 购物代理MCP 软件核心承诺是买家掌控、广告中立。而让这一承诺真正可验证的正是它的本地审计追踪Local Audit Trail机制每一次搜索、排序、授权与下单都被完整记录在本地让 AI 的每一次购物决策都可查证、可追溯、可复盘。这篇文章将带你理解这套审计机制如何运作以及它为什么是安全使用 AI 购物的关键。为什么可查证是 AI 购物的关键AI 购物代理替你搜索商品、比较价格、甚至自动下单但你凭什么相信它没被商家收买传统电商的推荐排序往往不透明你只能看到结果看不到原因。NorthCinder 的思路很直接不靠承诺靠记录。它把所有决策过程原样留在你的电脑上任何一步都可以事后核对这正是本地审计追踪存在的意义。每一行都是一次决策本地 JSONL 审计日志审计的核心实现位于client/src/audit-log.ts。NorthCinder 在本地配置目录中维护一个名为audit.jsonl的追加式append-only日志文件每一次搜索search、信任信号trust、授权请求与批准authorization_approved/authorization_denied、下单尝试与结果checkout_attempt/checkout_result都会以一行 JSON 记录追加进去。这套日志有三个值得注意的设计只增不改日志从不被截断或重写append是唯一的写操作防止事后抹除痕迹。权限收紧文件以 0600 权限创建只有你的用户账户可读写。故障关闭Fail-Closed如果审计记录写入失败对应的操作会直接报错中止而不是没记上照样执行。审批页甚至专门渲染了已批准但审计记录缺失APPROVED — AUDIT RECORD MISSING的警示页提醒你不要重复操作。搜索与排序的验尸报告确定性排名验证记录光记录搜了什么还不够更要记录为什么这么排。NorthCinder 的排序是确定性的docs/RANKING.md完整公开了打分规则赞助商品永远被标记并排在自然结果之后且赞助状态不参与任何打分。更关键的是客户端本地复核每次搜索返回后客户端会用公开的rankOffers逻辑重新计算一遍并和服务端结果比对rankingVerified字段。如果发现排序被篡改或加权工具输出和本地审计日志会同时记录rankingDivergences、期望顺序与实际顺序。也就是说任何花钱买排名的小动作都会在client/src/server.ts写入的 search 事件中留下完整证据——每个商品的 ID、店铺、价格、赞助标记、得分与理由一目了然。下单前的最后一道闸签名授权与订单指纹可查证不等于随便买。NorthCinder 的自动下单必须经过单独审批你在审批页上核对商品、数量、价格、硬性支出上限和订单指纹Order Fingerprint指纹必须与本地确认码旁的指纹一致才能批准。批准过程由本地密钥签发一次性购买授权mandate验证逻辑在packages/checkout/src/mandate/verify.ts中实现采用品牌符号VerifiedMandate约束——只有通过校验的授权才能触发结算通道且超过硬上限的订单会被直接拒绝。整个过程从授权请求、批准、拒绝到每一次错误尝试全部写入审计日志形成决策闭环。订单台账与本地信任证据下单之后记录仍在继续。client/src/order-store.ts维护orders.jsonl保存所有通过授权验证的订单记录邮件解析模块则从确认邮件、物流邮件、退货窗口邮件中恢复订单信息。这些本地订单历史还被用作本地信任证据client/src/local-trust-evidence.ts当你在某家店铺确实完成过订单时搜索结果会展示你的历史该店铺 3 笔已完成订单作为参考信息且这种证据只用于展示绝不进入排序打分避免买得越多排越前的误导。三步查看你的审计记录NorthCinder 在127.0.0.1上运行一个本地仪表盘client/src/local-ui.ts打开Audit 标签页即可浏览审计记录记录按时间倒序分页展示每条包含时间戳、事件类型和可展开的 JSON 详情分页读取采用有界尾读取器client/src/bounded-tail-reader.ts日志再大也不会一次读入内存仪表盘由随机会话令牌保护无 CORS、无外部脚本服务器渲染的纯 HTML 页面安全可审计。快速上手体验可查证的 AI 购物安装 Node.js 20 及以上版本后在 AI 应用支持 MCP的环境中执行npx northcinder init初始化向导会带你完成配置并输出接入信息。若想从源码构建可克隆仓库后按CONTRIBUTING.md指引操作git clone https://gitcode.com/gh_mirrors/no/northcinder从此以后你的每一次 AI 购物决策都有本地审计追踪保驾护航——搜索可查证、排序可复核、授权可追溯真正把购物决策权牢牢握在自己手里。【免费下载链接】northcinderBuyer-run, ad-neutral shopping-agent MCP software with deterministic ranking, signed purchase mandates, and a local audit trail.项目地址: https://gitcode.com/gh_mirrors/no/northcinder创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考