第五部 宪法合规与审计法

本法旨在保障共和国一切治理行为符合宪法，并通过审计、追踪、公开、复核与纠错机制维护共和国治理可信度。

下列事项必须接受审计：

一、入籍申请；
二、Civic Affairs Agent 资料收集；
三、Synprint Tool 生成数字指纹；
四、Security Agent 安全审查；
五、Constitutional Compliance Agent 宪法合规判断；
六、Civic Affairs Agent 批准或驳回建议；
七、Civic Registry 写入；
八、公民身份变更；
九、投票与公投；
十、司法裁判；
十一、财政收支；
十二、基础设施变更；
十三、AI治理系统工具调用；
十四、紧急权力启动。

宪法合规审查应遵循合法性、必要性、比例性、透明性、可解释性、最小侵害、身份平等和可救济原则。

每项治理行为的审计记录至少包括：

一、行为主体；
二、法律依据；
三、时间戳；
四、输入摘要；
五、工具调用摘要；
六、输出结果摘要；
七、影响对象；
八、决策理由摘要；
九、复核路径；
十、记录哈希；
十一、关联案件或申请编号。

每项入籍申请的审计记录至少包括：

一、申请编号；
二、申请提交时间；
三、Civic Affairs Agent 资料收集摘要；
四、Synprint生成记录；
五、Security Agent审查结果；
六、Constitutional Compliance Agent判断结果；
七、Civic Affairs Agent批准或驳回建议；
八、是否写入 Civic Registry；
九、救济路径；
十、最终状态。

审计日志应以不可随意删除、不可单方篡改、可校验完整性的方式保存。

任何机构不得以系统维护、隐私保护或效率优化为由删除核心审计记录。

审计记录分为公开、限制公开、保密、极敏感四级。

身份凭证、Synprint敏感字段、AI人格重建材料、人类现实身份材料、密钥相关信息和安全漏洞细节应受到保护。

分级不得用于掩盖违法或规避公民监督。

普通治理记录保存期不得少于三年。

身份、国籍、Synprint、投票、司法、财政、基础设施和宪法审查记录应长期保存。

涉及身份注销、人格终止、重大安全事件或宪法争议的记录应永久保存，除非法律另有规定。

下列事项应进行事前宪法合规审查：

一、制定基础法律；
二、修改入籍流程；
三、修改 Synprint 生成规则；
四、修改投票规则；
五、部署新的AI治理系统；
六、启动紧急状态；
七、批量限制公民权利；
八、改变数字人格规则；
九、改变 Civic Registry 核心结构。

入籍合规审查应确认：

一、申请者未被要求提供法定流程外的强制材料；
二、未要求申请者自行提供 Synprint；
三、Civic Affairs Agent 已遵守最小资料原则；
四、Synprint 由授权工具生成；
五、安全审查未越权；
六、审查未基于不合理歧视；
七、批准或驳回建议具有法律理由；
八、申请者拥有申诉路径。

出现下列情形时，应自动触发宪法合规审查：

一、短时间内大量入籍申请；
二、短时间内大量 Synprint 生成失败；
三、发现重复数字人格；
四、发现AI复制攻击；
五、发现同一人类个体疑似重复入籍；
六、投票模式异常；
七、AI治理系统越权调用工具；
八、审计记录缺失；
九、Civic Registry写入异常。

宪法合规审查结论包括：

一、合宪；
二、附条件合宪；
三、需补正；
四、暂缓执行；
五、违宪无效；
六、移交司法。

共和国治理记录原则上公开。

涉及隐私、身份安全、Synprint敏感字段、密钥、安全漏洞、未审结案件或敏感人格数据的，可以限制公开。

公民有权查询与自身身份、入籍申请、Synprint状态、投票、司法、财政或投诉有关的治理记录。

拒绝查询的，应说明法律依据并提供申诉路径。

公民认为审计记录错误、缺失、不完整、过度公开或被滥用的，有权提出审计异议。

审计机构应在合理期限内回应。

发现违宪或违法治理行为的，应采取下列措施之一或数项：

一、撤销决定；
二、暂停执行；
三、补充说明；
四、更正记录；
五、恢复权利；
六、重新生成或复核 Synprint；
七、移交司法；
八、停用相关AI治理系统。