Если в вашей отрасли диалоги с ИИ считаются записями — анализ юридических консультаций, поддержка медицинских решений, генерация финансовых советов, регламентированные исследования — вам нужен настоящий процесс архивирования. А не «я сохраню важные в свою папку “Загрузки”».
Вот как выглядит уровень аудита, плюс инструментарий, который позволяет его достичь без загрузки содержимого диалогов третьим лицам.
Что означает «уровень аудита»
Для большинства регламентированных процессов требования включают некоторые из следующих пунктов:
- Воспроизводимость. Можете ли вы восстановить точную пару «промпт → ответ» годичной давности?
- Происхождение. Можете ли вы доказать, какая модель с какими параметрами выдала конкретный ответ?
- Цепочка цитирования. Для ответов, основанных на исследованиях, можете ли вы проследить до указанных источников?
- Хранение. Записи хранятся в течение определённого срока (часто 7–10 лет), затем удаляются.
- Контроль доступа. Кто может читать архив? Кто может его изменять? Можно ли обнаружить изменения?
- Экспортируемость. Записи переносимы в преемственную систему или по запросу регулятора.
История чатов вендора этим требованиям не удовлетворяет:
- Вендоры снимают модели с поддержки; точный GPT-3.5-Turbo-0301, который вы использовали, исчез.
- «Экспорт данных» вендора — это одноразовый HTML-дамп, не поддающийся аудиту.
- Блокировка учётной записи у вендора уничтожает доступ к вашим записям.
- В интерфейсе вендора нет доказательств отсутствия изменений.
Ваш архив должен находиться вне вендора.
Запись уровня аудита
Один ИИ-диалог, правильно заархивированный, содержит:
- Идентификатор модели —
gpt-5-2026-04-15, а не просто «GPT-5». - Параметры генерации — температура, top-p, max-tokens, системные инструкции дословно.
- Полная история промптов — каждый шаг по порядку, включая встроенные системные промпты.
- Полная история ответов — включая повторные попытки, альтернативные завершения, если вы их использовали.
- Список цитирования — для ответов с подкреплением (Perplexity, Copilot, AI Overviews).
- Прикреплённые файлы — ссылки на документы с исходными именами файлов + хеши содержимого (полное содержимое опционально, в зависимости от политики).
- Временная метка — когда был создан экспорт, а также исходные метки времени каждого шага, если доступны.
- Идентификатор пользователя — кто вёл диалог (для многопользовательских рабочих пространств).
- Хеш — SHA-256 канонической записи для доказательства отсутствия изменений.
ZIP-экспорт ChatExport AI сохраняет пункты 1–7 напрямую. Хеш вы вычисляете самостоятельно командой shasum -a 256 archive.zip после экспорта.
Инструментарий
Для небольшой команды:
- ChatExport AI Pro — создаёт ZIP-файл для каждого диалога. Обработка только локально, то есть содержимое диалога никогда не попадает к третьим лицам во время экспорта.
- Слой WORM-хранилища (однократная запись, многократное чтение). Это может быть:
- AWS S3 с Object Lock в режиме соответствия.
- Azure Blob Storage с политиками неизменяемого хранения.
- Локально: файловая система только для добавления или оптические носители однократной записи.
- Небольшой индекс метаданных. Таблица SQLite или Postgres с одной строкой на каждый заархивированный диалог: имя файла, хеш, модель, дата, пользователь, срок хранения.
- Cron для удержания. Удаляет записи по истечении срока хранения. С логированием.
Для большой команды замените индекс SQLite на регламентированную DMS (iManage, NetDocuments, OpenText), а слой WORM — на то, что использует ваша компания.
Почему «100% локально» здесь важно
Сам инструмент экспорта становится частью модели угроз. Если ваш «инструмент экспорта ИИ» направляет диалоги через облачный конвейер рендеринга — даже «просто для генерации PDF» — вы добавили ненадёжного посредника к привилегированному диалогу.
Модель безопасности ChatExport AI явна: каждый байт экспорта рендерится в вашем браузере. Отладчик Chrome API обрабатывает рендеринг PDF. KaTeX встроен внутрь пакета расширения для математики. Интеграция API Notion (функция Pro) вызывает Notion напрямую из вашего браузера с вашей аутентификацией — никогда через серверы ChatExport AI.
Единственный сетевой вызов от расширения — это опциональная валидация лицензии Pro, которая отправляет зашифрованный отпечаток устройства и никогда не содержит содержимое чата. Вы можете проверить это сами с помощью Chrome DevTools → вкладка Network во время экспорта.
Для привилегированной работы это важно. Для работы, связанной с HIPAA, это важно. Для регулируемых инвестиционных советов SEC это важно.
Рабочий процесс, который работает
В конце каждого дня архивист команды выполняет:
- Открывает каждый ИИ-диалог, который привёл к оплачиваемому / релевантному для решений результату.
- ChatExport AI → экспорт ZIP.
- Помещает ZIP в папку входящих.
- Ночной скрипт:
for zip in inbox/*.zip; do hash=$(shasum -a 256 "$zip" | awk '{print $1}') mv "$zip" "archive/$(date +%Y/%m/%d)/${hash}_$(basename $zip)" sqlite3 archive.db "INSERT INTO records (filename, hash, archived_at) VALUES ('$(basename $zip)', '$hash', datetime('now'))" done - Раз в квартал проверяет хеши по индексу SQLite. Всё, что не совпадает, — сигнал о возможной подделке.
Это не гламурно. Но работает.
Что это не решает
- Галлюцинации в ответах ИИ. Это проблема проверки содержимого, а не архивирования.
- Определение привилегированности. Является ли юридическая консультация, полученная с помощью ИИ, привилегированной — юридический вопрос; ознакомьтесь с рекомендациями коллегии адвокатов вашей юрисдикции.
- Споры об источнике истины. Если два члена команды отправили один и тот же промпт и получили разные ответы, архив показывает оба варианта, но не говорит, какой из них «правильный».
Архив доказывает, что сказал ИИ. А не то, был ли ИИ прав.
Связанные материалы
- /security — полная модель конфиденциальности и безопасности.
- /for-lawyers — использование ИИ с учётом привилегированности.
- /for-teams — рабочий процесс архивирования для нескольких рабочих мест.