V.
稽核
稽核
- 誰用
- 內部
稽核、 第三 方 稽核、 採購審查 - 要準備
- 鎖定
版本、 部署 設定、 偵測 紀錄 樣本、 自測與符規結果 - 產出
- 每個
問題 一個 結論： 已 驗證、 部分驗證或無法驗證
ATR 不做稽核ATR
- 01
跑
的是 哪一版規則？ - 索取
- 相依
套 件 鎖定 檔 或 映像檔清單。 - 驗證
- 把鎖定
的 版本 拿去 對 npm 和 發布 標籤。 舊 版本 都還 列 在 版本歷程裡。 - 證據
- EV-01
- 02
跑
哪個 lane？ 能不能阻擋？ - 索取
- lane
和 阻擋 的 部署設定。 - 驗證
- 拿
rules/index.json 的 lane 數量 來 對。 enforce lane 只 載 入 stable 的規則。 - 證據
- EV-02
- 03
規則
真的 有 在評估嗎？ - 索取
- 審查
期間 的 偵測 紀錄樣本。 - 驗證
- 在
測試 環境 送 入 某 條 規則 公開 的 正 例 輸入， 看 紀錄 有沒有 寫出 那條 規則的 ID。 - 證據
- EV-03
- 04
規則
的 行為， 跟公開的一樣嗎？ - 索取
- 鎖定
版本 的 自測輸出。 - 驗證
- 在
同一 版本 上 自己 重 跑 自 測。 不用 網路， 也不用帳號。 - 證據
- EV-04
- 05
引擎
符合規格嗎？ - 索取
- 正在
用 的 引擎 的 符規結果。 - 驗證
- 結果
是 自我 宣告 的。 自己 重 跑 一次 套 件， 再到 實 作者 報告 裡 找 這個 引擎的宣告。 - 證據
- EV-05
- 06
規則準確嗎？
- 索取
- 組織
引用 的 量 測 檔， 和對應的 lane。 - 驗證
- 沒
標 lane、 版本 和 注意事項 的 數字， 沒辦法 比較。 有 幾個 語 料， 其中 一部分 就是 寫 規則時用的。 - 證據
- EV-06
- 07
有
哪些 已知做不到？ - 索取
- 組織
對 這一 版 的 LIMITATIONS.md 和 勘誤 掌握多少。 - 驗證
- 不
生效 的 規則 是 draft 或 deprecated， 在 哪個 lane 都不會 觸發， 不能算進覆蓋範圍。 - 證據
- EV-08
本頁產生於 2026-11-10哪裡