证据包

生成时间:2026-09-18T07:42:01.125Z　工具:agentgate 0.2.5
索引快照:2026-09-18T04:17:45.595Z　扫描器:192046f　记录数:2055

本次有 13 条我们声称能给的答案没有完全测到（部分测到 13、没测到 0）。它们不是"没问题",而是"这次没测到";明细在下面。

覆盖摘要

项目数量
问卷条目（AI-CAIQ 的 STA / CCC / LOG / A&A）58
其中我们出证据13
其中不是我们（你们自证 / 第三方）45
清单条目 / 与证据对应 / 需要处理8 / 6 / 8
证据块 / 带内容哈希与覆盖范围14 / 14

逐条答案(58)

我们能给什么、边界在哪，是人写的;本次测到什么，是数据算的。

条目主题本次状态归属依据条目数
A&A-01.1审计与保证的策略和流程不是我们你们自证0
A&A-01.2审计策略的定期复审不是我们你们自证0
A&A-02.1独立评估不是我们第三方0
A&A-03.1基于风险的审计计划不是我们第三方0
A&A-04.1合规的验证不是我们第三方0
A&A-05.1审计管理与审计标准的对齐不是我们第三方0
A&A-06.1基于风险的纠正措施计划不是我们你们自证0
CCC-01.1变更风险管理的策略与流程不是我们你们自证0
CCC-01.2变更策略的定期复审不是我们你们自证0
CCC-02.1变更控制、批准与测试流程不是我们你们自证6
CCC-03.1变更管理程序的实施不是我们你们自证0
CCC-04.1资产新增 / 移除 / 更新的授权程序不是我们你们自证0
CCC-05.1限制影响客户租户的变更不是我们你们自证0
CCC-06.1变更基线的维护部分测到我们出证据7
CCC-06.2偏离基线时的发现部分测到我们出证据7
CCC-07.1变更通知部分测到我们出证据7
CCC-08.1例外与紧急变更的管理不是我们你们自证0
CCC-09.1回滚到已知良好状态不是我们你们自证0
LOG-01.1日志与监控的策略和流程不是我们你们自证0
LOG-01.2日志策略的定期复审不是我们你们自证0
LOG-02.1审计日志的安全与留存部分测到我们出证据7
LOG-03.1安全相关事件的识别与监控部分测到我们出证据7
LOG-03.2基于安全事件的告警不是我们你们自证7
LOG-04.1审计日志的访问限制与访问记录不是我们你们自证0
LOG-05.1关联与监控审计日志以发现异常不是我们你们自证7
LOG-05.2异常处置流程不是我们你们自证0
LOG-06.1可靠的时间源不是我们你们自证0
LOG-07.1应记录的系统事件元数据不是我们你们自证7
LOG-07.2记录范围的定期复审不是我们你们自证0
LOG-08.1客户侧敏感数据的检出与脱敏不是我们你们自证0
LOG-09.1含安全信息的审计记录部分测到我们出证据7
LOG-10.1审计记录防未授权访问、修改、删除部分测到我们出证据7
LOG-11.1加密操作与密钥管理的监控报告不是我们你们自证0
LOG-12.1密钥生命周期事件的日志不是我们你们自证0
LOG-13.1物理访问的日志与监控不是我们你们自证0
LOG-14.1监控系统异常与失败的上报不是我们你们自证7
LOG-14.2异常与失败的即时通知不是我们你们自证0
LOG-15.1AI 模型输入事件的日志不是我们你们自证0
LOG-16.1AI 模型输出事件的日志不是我们你们自证0
STA-01.1供应链风险管理的策略与流程不是我们你们自证0
STA-01.2供应链策略的定期复审不是我们你们自证0
STA-02.1共享安全责任模型（SSRM）的策略与流程不是我们你们自证0
STA-02.2SSRM 策略的定期复审不是我们你们自证0
STA-03.1SSRM 在整条供应链上的应用与文档化不是我们你们自证0
STA-04.1向客户提供 SSRM 指引不是我们你们自证7
STA-05.1AICM 控制的共享归属划分不是我们你们自证7
STA-06.1SSRM 文档的复审与验证不是我们你们自证0
STA-07.1自己负责范围内的供应链风险管理部分测到我们出证据7
STA-08.1整条供应链关系的清单部分测到我们出证据7
STA-09.1供应链物料清单（工具 / agent 层）部分测到我们出证据7
STA-09.2物料清单的定期复审与更新部分测到我们出证据7
STA-10.1供应链风险的定期复审部分测到我们出证据7
STA-11.1服务协议应包含的条款不是我们你们自证0
STA-12.1供应链协议的定期复审不是我们你们自证0
STA-13.1内部评估确认标准与流程的一致性不是我们你们自证0
STA-14.1要求供应链各方遵守信息安全与保密要求不是我们你们自证0
STA-15.1服务提供方治理策略的复审不是我们你们自证0
STA-16.1基于风险的供应链安全评估部分测到我们出证据7

证据类(9)

证据类说明本次状态有 / 缺
tool-identity工具身份部分测到7 / 1
exact-version精确版本对应部分测到6 / 2
content-digest内容哈希与覆盖范围部分测到7 / 1
package-metadata包元数据检查部分测到7 / 1
scan-execution扫描执行记录部分测到7 / 1
change-history变更历史部分测到7 / 1
archive-integrity归档可校验部分测到7 / 1
coverage-accounting覆盖范围记账部分测到7 / 1
gateway-decisions网关事前决策本次没测到0 / 8

清单与证据(8)

条目输入状态对应证据块发现
tool-1客服知识库版本与证据对应，有发现待查看pretrip-mcp@1.0.122
tool-2增长分析版本与证据对应，有发现待查看@adeu/mcp-server@1.7.122
tool-3广告投放版本与证据对应，有发现待查看adtest-mcp@1.1.021
tool-4财富顾问版本与证据对应，有发现待查看@aetherwealth/mcp@0.2.1522
tool-5联盟营销版本与证据对应，有发现待查看affiliate-networks-mcp@0.19.022
tool-6浏览器工作流版本与证据对应，有发现待查看@agentutility/mcp-browser-workflow@0.1.122
tool-7内部运维台当前索引未找到00
tool-8还在用 latest 的那个需要你的精确版本@agentutility/mcp-bestiary@0.1.322

没测到的部分(17)

这些不是"没问题",而是"这次没测到"。

证据类条目原因
tool-identitytool-7当前索引中没有找到对应工具；这不表示工具安全或不存在。
exact-versiontool-7当前索引中没有找到对应工具；这不表示工具安全或不存在。
exact-versiontool-8需要你实际使用的精确版本；空值、latest 或版本范围都不能用于证据匹配。
content-digesttool-7这一条的证据块里没有内容哈希或没有写明覆盖范围
package-metadatatool-7没有包元数据检查记录（这项不是包形态，或索引里这一块未测到）
scan-executiontool-7这一条没有扫描执行记录，哪些扫描器跑完、哪些没跑成无从判断
change-historytool-7这一条没有对上索引记录，这一类的证据覆盖不到它
archive-integritytool-7这一条没有对上索引记录，这一类的证据覆盖不到它
coverage-accountingtool-7这一条没有对上索引记录，这一类的证据覆盖不到它
gateway-decisionstool-1没有提供网关调用日志（--calls），事前决策记录不在本次范围内
gateway-decisionstool-2没有提供网关调用日志（--calls），事前决策记录不在本次范围内
gateway-decisionstool-3没有提供网关调用日志（--calls），事前决策记录不在本次范围内
gateway-decisionstool-4没有提供网关调用日志（--calls），事前决策记录不在本次范围内
gateway-decisionstool-5没有提供网关调用日志（--calls），事前决策记录不在本次范围内
gateway-decisionstool-6没有提供网关调用日志（--calls），事前决策记录不在本次范围内
gateway-decisionstool-7没有提供网关调用日志（--calls），事前决策记录不在本次范围内
gateway-decisionstool-8没有提供网关调用日志（--calls），事前决策记录不在本次范围内