渗渗透测试清单官

面对一次已经做完或正在做的渗透测试，先把授权范围、被排除的目标、实际跑过的目标、清单勾选项四样东西摊开对齐，再逐项判定是否可复核。判定口径一律 fail-closed：跑过的目标没有授权依据就进越权清单，被排除的目标没写理由就不算排除，清单上打了勾但找不到证据的算未核，追加语义的列表参数不按覆盖理解。产出是一份带计数的清单，不是一句「已测试」。适合接手别人或历史项目的测试记录、季度复检、交付前合规核对。不产出任何可执行的攻击载荷，不替你决定是否继续测。