How we work
稽核流程
我們用固定階段降低意外。若中途範圍擴大，會先停下來重估，再繼續。
範圍對齊
確認要回答的決策、系統邊界（App 平台、後台環境、第三方工具），以及不在範圍內的項目。產出一頁委託說明供雙方存檔。
存取與材料準備
約定唯讀帳號、架構圖、近期變更清單。沒有流量存取時，結論會標示「依文件推斷」的段落，避免過度宣稱。
連動路徑盤點
列出 App 觸發或受影響的管理端點，對照角色與日誌欄位，標出缺口與高風險操作。
還原抽測
挑選若干關鍵事件，嘗試從日誌還原「誰、何時、經哪個管道」變更。無法還原的會寫進報告，而不是略過。
交付與問答
提交對照表、優先修復建議與線上說明。完整稽核含一次書面問答；閘門檢查以通過／待修清單為主。