第 17 章合规、存储与运维管理：#pArchive

持久化 Message Trace & 不可篡改的 GoBD WORM 合规存档

当客户询问“我们的发票在哪里？”时，您需要立即给出基于事实的答复。Message Trace (#pMessageTrace) 记录入站、出站、延迟、退回和拒绝邮件的精确时间戳、远程 IP、TLS 密码套件、垃圾邮件评分和远程 SMTP 响应，并配有不可篡改的 GoBD WORM 日志。

运维提示与架构说明

审计与隐私最佳实践：切勿将完整的 ServerAdmin 凭据交给外部税务审计人员。请分配专用的只读 ComplianceAuditor 角色，该角色可进行 GoBD 日志搜索、ZUGFeRD 查看和程序文档导出，但没有写入权限。

只读审计员角色 & 哈希链验证

每个日志条目都以加密方式链接前一条目的 SHA-256 摘要和 MIME blob 的 SHA-256。

参考 / 配置

# Schreibgeschütztes Prüferkonto per CLI anlegen:
nextxch-cli create Account \
  --set email=steuerpruefer@firma.de \
  --set role=ComplianceAuditor \
  --set displayName="Steuerprüfung (Nur Lesen)"

# Verfahrensdokumentation im Cockpit exportieren:
/admin/#pArchive -> "GoBD-Verfahrensdokumentation herunterladen"

设置、默认值与最佳实践

设置 / 位置	说明	默认值	生产环境最佳实践
`Nachrichtenverfolgung (#pMessageTrace)`	可搜索的入站和出站 SMTP/API 事务历史，支持方向/状态筛选和一键 CSV 导出。	`Aktiv (Echtzeit-SignalR)`	按发件人、收件人或 Message-ID 筛选，几秒内即可证明远程 MX 已接收 (250 2.0.0 OK)。
`Domain GoBD-Aufbewahrung (RetentionDays)`	按域配置不可变的 WORM 保留期限，基于加密的 SHA-256 哈希链。	`3650 Tage (10 Jahre GoBD)`	对于商业域请保持 3650 天（依据德国 AO/HGB 税务保留规定为 10 年），并定期运行一键哈希链验证。
`ZUGFeRD / XRechnung & Scan-OCR`	将结构化的 EN 16931 ZUGFeRD/Factur-X 发票 XML 元数据与 PDF 文本和扫描 OCR 一并编入索引，p95 搜索查询耗时 < 8 ms。	`Automatisch aktiv`	会计人员和审计员可按发票编号、增值税号或供应商名称即时查找电子发票。
`S3 Object Lock & Verfahrensdokumentation`	可选将去重后的 Zstd Blob 复制到 S3 Object Lock（COMPLIANCE 模式），并导出预填好的 GoBD 程序文档。	`Lokaler Blob-Store (+ S3 optional)`	在重大拓扑变更后，从 #pArchive 导出最新的 GoBD 程序文档快照，并与您的审计记录一并存档。