Audit 실패 정책은 fail-open과 fail-closed를 명시한다

catch로 조용히 숨기지 않고 보존 의무와 availability를 함께 결정한다.

Audit 실패업무 상태와 기록 의무를 함께 판단
필수 기록fail-closed
분석용 기록fail-open + metric
Broker 전송outbox relay
재처리idempotent key