Tenant Audit — Verification (Beta-5, Deliverable #5)

Xác minh mỗi thao tác Tenant sinh đúng AuditEvent. Không thay đổi audit model — chỉ dùng AuditEvent (append-only).

Mô hình (không đổi)

• AuditEvent bất biến, append-only; ghi qua PrismaAuditRepository.append (chỉ INSERT). Metadata sanitize ở domain (drop secret/PHI).
• Scope Tenant audit: AuditEvent.tenantId = tenantId; entityRef = tenantId; actor {kind:"authenticated", source:"ops_cli", role:"ops"}.
• Phân biệt với Partner audit (Beta-4): partner.* scope theo partnerId; tenant.* scope theo tenantId.

Thao tác ↔ audit event (Deliverable #5)

Cách tự kiểm chứng

A. Tự động (CI)

• tenant-provisioning-e2e.test.ts chạy trọn luồng rồi assert cả 5 action tồn tại (scope tenantId).
• ops-tenant.test.ts xác minh chuỗi qua CLI (show-audit --tenant).
• Chạy trong npm run test:infra → cổng CI platform-ci.yml.

B. Thủ công

npm run ops -- show-audit --tenant <tenantId> --json

Kỳ vọng: events chứa đủ 5 action trên (theo thứ tự thời gian), metadata chỉ fromStatus/toStatus/reason/partnerId/name — không secret.

Giới hạn đã biết

• Audit ghi awaited nhưng chưa gói cùng transaction với thay đổi tenants.status (append ngay sau update). Cửa sổ hẹp; Beta-6: gói prisma.$transaction (chung với cùng vấn đề của Beta-4 partner audit). Xem Release Report.