Un audit trail que no se altera en silencio.

Cada decisión de admission recibe su hash al escribirse y queda sellada bajo checkpoints firmados que se encadenan hasta el primero. La clave de firma está en un Secret de su cluster, no en la base de datos, así que reescribir la historia exige dos accesos distintos.

Cada documento de evidencia vuelve a comprobar el ledger completo e indica si está intacto. Los cambios hechos desde la consola, de ediciones de policy y break-glass a triage y exportaciones de evidencia, se guardan aparte en un registro de auditoría, con quién y cuándo.