未知不等於通過
最昂貴的審計失敗並非錯誤的判決,而是缺失的判決被靜默地顯示為綠色勾選。此技能建立一個反射動作:報告中的每項宣稱都必須帶有證據分類:PASS、FAIL 或 UNKNOWN。 其他任何情況都是發現事項。
反射動作
在接受任何審計/掃描/審查結論之前,重新分類每一行:
| 報告顯示 | 實際上是 |
|---|---|
| 「未發現問題」 | 僅在檢查已執行且有資料時才算 PASS |
| 「不適用」或空白 | UNKNOWN — 視為 WARN 等級的發現事項 |
| 檢查錯誤/逾時 | UNKNOWN — 工具的靜默不等於系統的無辜 |
| 檢查因「政策」跳過 | UNKNOWN — 由誰決定?此決定是否有記錄? |
| 資料超出時間範圍 | UNKNOWN(過時等於無證據) |
程序
- 列出報告聲稱已執行的每項檢查。
- 針對每項:是否產出機器可讀的結果,還是僅為摘要性斷言?
- 將所有無證據的行重新分類為 UNKNOWN;重新呈現分數,
將
UNKNOWN與FAIL並列顯示——絕不摺疊到「其他」類別。 - 重新陳述判決:
PASS:X / FAIL:Y / UNKNOWN:Z。如果 Z 佔檢查總數的 20% 以上, 無論 X 為何,審計結果皆為 INCONCLUSIVE。 - 針對每個 UNKNOWN:指出可用於解決該問題的一個工件(日誌檔、 來源證明工件、螢幕截圖、交易雜湊)。
規則
- 30% UNKNOWN 的綠色儀表板其實是紅色儀表板。
- 拒絕分類 = 審計人員未執行該檢查。
- 這同樣適用於您自己的報告——最容易被忽略的 UNKNOWN 正是您自己略過的那個。
不適用於
- 持續監控(那是管線,而非報告審查)。
- 決定風險偏好——此技能僅對證據進行分類,不接受證據。
範例
問題:「安全掃描結果乾淨——我們可以上線了嗎?」 之前:214 項檢查,「0 項發現」,直接上線。 之後:186 項 PASS,12 項 FAIL(被壓抑為資訊性),16 項 UNKNOWN(掃描器 僅有 2/5 個帳戶的憑證)。真實判決:INCONCLUSIVE——先修正範圍。
版本
1.0.0 — DDG 入門系列(來自執行付費 x402 審計邊緣的營運智慧)。