做完立刻得到一份命中清单：哪几项没做到、为什么危险、具体怎么改。全部在你自己的浏览器里算，数据不上传、我们收不到任何信息。不装软件、不扫内网、不碰你的系统。
中小微企业出事，绝大多数不是被高级黑客定向攻破，而是踩了三个坑：账号管不住（共用、离职不回收、弱口令）、付款核不实（改账户只打电话、领导一句话就转）、数据只有一份（备份连着网，勒索一次全没）。这三件事都不需要买设备，只需要把动作定下来并留下记录。
上面每道题左边的编号（3.3、4.1、8.1、9.2…）不是装饰，它们是交付报告里的流水线子项编号：3.3「共享与特权账号」、4.1「发件人身份」、8.1「3-2-1-1-0 达标表」、9.2「后台与管理入口」。自查看到的问题，和正式评估报告里指的是同一个东西，不会出现「自查说没事、报告说高危」这种前后不一。
做完想更进一步，可以继续填 18 题的完整评估（多出行业判定、档位与报价），或者直接看我们不做什么、能做什么。