防篡改技术：已签署文档如何保持真实

重算的哈希不再匹配签署时的哈希。验证失败，审计轨迹显示文档签署后被修改。

复制的签名解密出另一份文档的哈希。不匹配立刻暴露复制行为。

带哈希链或只写存储的审计日志抵抗追溯编辑。任何改动都会破坏链条。

把已签署 PDF 和审计证书一起归档。证书就是验证工具可检查的证据包。

时间戳、IP 日志和证书数据支持记录。归档时不要剥离任何东西。

在争议需要之前，确认你能验证签名：用什么工具、哪条证书链、CA 是否仍受信任。

哈希和签名解释必须技术准确且现行。

关于审计轨迹证明什么的主张应表述为支持性证据，而非可采性保证。

关于防篡改持续时间的陈述应承认算法和工具链的演进。