企业采购报价单生成器

一、交付内容

二、服务边界（我方明确不做，请采购与合规部门注意）

• 不装客户端、不部署探针、不扫描内网、不接管、不改动需求方任何业务系统与配置。
• 不是防火墙 / EDR，不具备实时拦截能力，不承诺阻断攻击、不承诺溯源到人。
• 不替代等保测评、渗透测试、代码审计等法定或第三方认证服务，不出具任何测评结论或合规证明。
• 不提供人工驻场、人工实施、一对一调试与人工客服；交付为纯自动流程。
• 敏感数据仅在需求方本地做可逆变形，密钥由需求方本地保管，我方无解密能力。
• 医疗、金融行业本产品现阶段主动不承接。

三、验收标准

• 交付包文件齐全、可正常打开，且包含风险总台账与整改任务清单（含动作、责任人、时限、验收标准、材料要求、不做的后果六要素）。
• 台账中每一项风险均标注判定依据与对应流水线编号，可与需求方实际情形逐条核对。
• 报告通过内置质检（章节完整性、结论与证据一致性）方可交付。
• 以上三项任一不满足，需求方可要求重出；仍不满足的，按退款条款处理。

四、质量与可复现性（数字为内部测试实测值，非估算）

• 数字安全盾：48 项单元自测、66 项端到端场景、20 轮红队攻击、暴力连续性专项，全部通过；同一套用例连续复跑十遍，累计 1340 条断言无一失败。
• 财务安全防护盾：77 项内部自检通过；24 轮财务专项对抗演习 24/24 守住，38 个预设检出点全部命中；其中 5 轮为「干净样本」，误报 0 条。
• 以上脚本随交付包一并提供，需求方可由自己的 IT 人员在本地重跑，结果可自行复现，无需信任我方口头结论。
• 红队测试中发现的绕过手法（零宽字符、Markdown 混淆、繁简混写、双重否定、代号跨批次关联、CSV 公式注入）已逐条修复并固化为回归用例。

五、付款方式

对公转账（人民币）、支付宝、微信支付、PayPal、国际银行电汇（USD/EUR/GBP/HKD 等）均可。开具发票事宜请在下单前与我方确认开票主体与票种，发票信息以实际签约主体为准。

六、有效期与报价条件

• 本报价自出具日起 30 天内有效，逾期需重新确认价格。
• 报价基于需求方提供的在职人数；签约后如人数跨档，次月起按实际人数相应升降档，需需求方后台确认，不静默扣款。
• 订阅不自动代扣；到期未续费自动失效。
• 本报价单为价格确认文件，不构成合同；双方权利义务以正式合同或订单确认为准。