授权委托书要素清单
授权委托书是现场执行时随身携带的凭证，核心作用是：遇到质询（例如被运维人员或安全部门发现测试流量）时，能立即出示书面依据证明动作合法。因此它的要素必须齐全——双方信息、目标清单、授权期限、允许与禁止的动作范围、签发人签字与单位盖章，缺一不可。使用方式上，电子副本便于随时发送，纸质原件用于现场核查；范围发生变更后需重新签发，旧文件同步作废。委托书只写公司名不写具体资产，是现场最常见的无效写法，因为它无法回答你现在测的这个域名在不在授权里。
基本信息
| 必备要素 | 双方信息、目标清单、期限、动作范围、签字盖章 |
|---|---|
| 携带形式 | 电子副本 + 纸质原件（现场核查用） |
| 更新要求 | 范围变更后重新签发，旧文件作废 |
| 使用场景 | 被质询、被拦截、配合方要求出示依据 |
| 注意 | 资产清单要具体，只写公司名视为无效 |
典型使用场景
- 被运维发现：出示委托书说明测试身份与范围
- 配合方质询：向第三方托管方证明有客户授权
- 现场核查：纸质原件供对方留存复印件
- 范围变更：重新签发并回收旧文件
- 归档：项目结束时随报告一并归档
委托书结构
委托书结构
兹授权（公司名）于（时间段）对（资产清单）
开展授权范围内的安全测试……
不得：（禁止项）
签发人签字 + 单位盖章 + 日期
# 资产清单逐项列明，不使用概括表述常见缺陷与后果
| 缺陷 | 表现 | 后果 |
|---|---|---|
| 目标概括 | 只写公司名或系统名 | 现场无法证明具体资产在范围内 |
| 期限模糊 | 无起止日期 | 无法证明测试时仍在有效期 |
| 无签章 | 只有打印件无签字盖章 | 文件效力存疑 |
| 副本缺失 | 纸质件锁在办公室 | 现场质询无法及时出示 |
| 旧件未作废 | 范围变更后旧件仍在流转 | 可能被用于解释超范围动作 |
现场遇到质询能立即出示委托书，是对双方人员最基本的保护；电子副本放在随身设备里，纸质原件带到现场。
委托书只写公司名没写具体资产、或电子扫描件模糊无法辨认，都会在现场失去证明作用。