授权与流程常见问题
授权与流程相关的疑问在项目里反复出现，提前统一口径能省下大量沟通成本。最高频的问题包括：口头授权算不算（不算，必须书面）、紧急情况怎么办（先停下补文书）、发现新资产怎么办（先上报确认再纳入，不自行处理）、测试账号谁提供（客户提供或自建，不使用真实个人账号）、报告给谁（按合同约定范围分发，注意保密）。这些问题背后是同一条原则：拿不准时的默认选项永远只有一个——停下来，问授权人。把默认选项写进团队共识，比每次临场讨论更有效。
基本信息
| 口头授权 | 不算，必须有书面文件；紧急情况先停下补文 |
|---|---|
| 发现新资产 | 先上报确认再纳入，不自行处理 |
| 测试账号 | 客户提供或自建，不使用真实个人账号 |
| 报告分发 | 按合同约定范围，注意保密与脱敏 |
| 默认选项 | 拿不准就停下来，问授权人 |
典型使用场景
- 新成员入项：统一口径，减少现场犹豫
- 客户临时催促：用书面授权要求回应口头催促
- 发现旁站：按流程记录并告知，不深入
- 授权范围模糊：暂停相关动作并向授权人确认
- 报告外发：确认接收方与脱敏要求
速查表
速查表
Q：客户邮件发来可以测了，算授权吗？
A：不算，需正式授权文件。
Q：测试中发现旁站漏洞怎么办？
A：记录并告知，不深入，由客户决定是否纳入。
# Q：口头同意延长测试时间？
# A：需书面延期确认后再继续。高频问题与口径
| 问题 | 标准口径 | 原因 |
|---|---|---|
| 口头授权 | 不算，必须书面 | 事后无法举证 |
| 紧急授权 | 先停止，同步补文书 | 先做后补留下合规瑕疵 |
| 新资产 | 先上报再纳入 | 范围外资产无授权基础 |
| 测试账号 | 客户提供或自建 | 避免触碰真实个人账号 |
| 报告分发 | 按合同范围 | 保密义务约束 |
拿不准时的默认选项永远只有一个：停下来，问授权人。把这条写进团队共识，比每次临场讨论更有效。
把口头同意当依据继续操作，或自行决定把旁站问题写进报告，都会带来责任与保密风险。