DynamoDBのクライアントサイド暗号化（DynamoDB Encryption Client）を使用する際、データ構造の変更（属性の追加など）に対して署名の検証エラーを防ぐために、署名対象をどのように設定すべきですか。

Audit Managerのアセスメントレポートにおいて、特定の証拠が「コンプライアンス非準拠」と判定された理由を調査しています。証拠の詳細情報に含まれる、変更を行ったユーザーを特定するための情報はどこから取得されていますか。