审计方法公开
域名台账的观察范围与未覆盖范围怎么写
同时列出观察对象和没有观察的对象。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
域名事件台账最容易被误解成全面监控或当前入口清单。避免这种误读，需要在每个栏目和事件页同时写出观察范围与未覆盖范围。范围说明回答看了哪些对象、使用什么方法、在哪些时间和环境下看；缺口说明回答没有看什么、为什么没有看、缺少哪些证据。两部分缺一，读者都会把有限样本外推成整体。页面还要说明数据进入台账的门槛：只有完整对象、观察动作、时间和脱敏证据齐全才计为合格事件。线索、训练样例和重复转发分别计数，不混入覆盖率。范围版本要和每篇文章绑定；当方法扩大或收窄时，旧文章仍显示当时采用的边界，不把今天的说明倒套到过去。无法映射版本的历史页先标待核。
本文示范如何把覆盖边界写成可验证字段，而不是一句仅供参考。台账只处理公开可见的主机、证书摘要、跳转节点和页面声明，不进入账号、交易、受限内容或设备控制。没有实验的对象、过期材料与安全停止后的节点均标UNKNOWN或未覆盖，不用邻近样本推断。范围页还应给出样本选择方式：是按线索触发、定期抽查，还是针对某类事件复核。选择方法不同会产生不同偏差；没有随机或全面采集，就不能用事件数量代表总体发生率。栏目统计需同时显示合格事件、线索、重复材料、撤回和未测试数量，让读者看见分母是怎样形成的。若一次采集因告警中止，已见字段可以计入观察，告警之后的字段仍属于未覆盖，不能把半程实验标为整条路线已检查。语言覆盖也应列明：只读取可见中文界面时，不代表其他语言版本；自动翻译结果不替代原文证据。设备辅助功能尚未测试，就在环境矩阵单列缺口，不能从桌面视觉检查推定读屏体验。范围变动后保留旧版，读者才知道某项排除从何时开始。
观察对象按字段和事件类型列明
范围表首先列主机观察、证书事件、跳转实验、操作前披露和更正链五类对象。每类说明最低字段、采集方式和能够支持的结论。例如主机观察支持某时刻看到完整字符串，不能支持所有权；跳转实验支持某轮节点顺序，不能支持永久路线。
对象列表使用稳定名称和字段路径，方便读者从说明跳到方法页。某类尚未开展时，不创建空栏目假装覆盖，而是在范围表标未启动。文章标题涉及的任务若超出当前对象，必须收窄标题或增加明确缺口，不能让关键词替代内容。
- 对象按事件类型分组
- 每类写明可支持结论
- 未启动栏目不放占位内容
- 标题不超过实际范围
时间范围包含起止和复核状态
台账公开最早合格观察日期、最近一次方法复核、各类证据的到期规则和当前是否存在过期批次。它不能使用网站上线时间代替数据起点，也不能把每天构建写成每日复核。若部分事件缺时区，时间覆盖表按可确认部分统计，并列未知数量。
观察不是连续监测。即便一月和三月各有样本，二月仍属于未观察区间。图表使用离散点，不画成不中断的实线。计划复核时间是工作安排，不保证届时一定完成；逾期后状态自动降级，历史日期保持。
- 数据起点来自合格观察
- 构建时间与复核时间分开
- 中间空档显示未观察
- 计划频率不写成保证
环境与来源覆盖单独说明
环境矩阵列设备类别、系统主版本、浏览器内核、网络类型和是否启用辅助模式。没有覆盖的组合直接显示未测试。来源介质区分地址栏、页面按钮、二维码、短链和转发材料；同一目标由一种来源观察，不能代表其他来源同样结果。
地域或网络样本不足时，不写全球可用、地区限制等结论。编辑只说明实际环境标签，并避免记录精确位置和IP。外部材料来源无法追溯时归为线索，不进入核心覆盖计数。来源数量也不等于独立样本数，转发副本会去重。
- 环境矩阵显示未测试组合
- 不同来源介质不互相代表
- 不由少量样本外推地区结论
- 转发副本不重复计数
明确列出永不覆盖的服务边界
本台账不处理登录、账号恢复、验证码、支付、资金、身份文件、远程控制或受限页面，也不托管安装文件。遇到这些任务，页面只提供停止和退出方法。读者不能向台账提交秘密，编辑也不用真实账号复现。
台账不判断主体归属、授权关系、唯一性、长期可达或页面安全。证书覆盖、名称相似和单次响应都不能越过这些边界。若未来业务范围发生变化，必须建立新的数据合同、隐私评估和审核流程；不能通过修改一句免责声明静默扩大。
- 账号与交易任务明确排除
- 不接收用户秘密
- 不输出归属和永久结论
- 范围扩大需新合同
缺口使用具体原因和待补项
缺口记录包括对象、缺失字段、原因、首次发现时间、可能的补证方式和安全限制。原因可为目标不可预览、截图裁切、时区未知、证书面板不全或来源不可追溯。只写资料不足无法指导复核，也容易被后续编辑误当普通待办。
补证方式必须安全可行；需要绕过告警、输入验证码或打开未知文件的缺口保持未覆盖，不安排操作。无法确定是否能补齐时，计划状态为UNKNOWN。缺口关闭后保留原记录和补证事件，不从历史统计中删除，方便评估方法是否重复遗漏同类字段。
- 缺口精确到字段
- 原因和发现时间可查
- 危险补证任务不执行
- 关闭缺口仍保留历史
合成范围页检查读者会不会误读
训练范围可写覆盖主机甲两次只读观察和一次证书面板查看，不覆盖账号功能、其他设备与两次观察之间的时段。让测试者回答台账能否说明持续可达；正确答案是否。若多数人仍回答可以，说明页面的时间图、摘要或颜色制造了连续暗示。
另一个样例只有二维码截图，目标不可见。范围页应把来源材料列为已观察，把目标主机列UNKNOWN，把跳转路径列未测试。不能因为二维码位于某页面就把页面主机当终点。训练名称不进入正式索引，测试结束后只保留可用性结论。
- 可用性测试包含误读问题
- 离散观察不暗示连续
- 来源材料与目标分开
- 训练内容不进入索引
审核范围声明与全站行为一致
审核者把范围表与实际事件数量、环境标签、页面路由和结构化数据逐项对照。声明未覆盖的内容若出现在标题、摘要或聚合图中，整批不通过。事件到期后，范围页和详情页应同时更新状态；不能一处写待核，另一处仍显示当前。
范围说明使用普通中文，让读者在首屏即可理解，不依赖深层政策页。缺少证据时坚持UNKNOWN，禁止用行业常识回填。最终页面是一份独立方法与观察记录，而非对外部服务的目录。清楚写出未做之事，与写出已做之事同样重要。
- 声明与实际事件数量相符
- 摘要不出现未覆盖结论
- 到期状态全站一致
- 首屏可读到核心边界
