复测证据格式是什么
复测证据要能一眼看出前后变化，所以采用前后对照的固定格式：前面放原证据编号与当时的表现，后面放本次新证据编号与现在的表现，最后给结论。发现编号沿用正式报告，新证据按顺序续编，脱敏标准与正式报告完全一致。
基本信息
| 结构 | 前对照 + 后对照 + 结论 |
|---|---|
| 编号规则 | 沿用发现编号，证据序号续编 |
| 内容要素 | 时间戳、请求响应片段、必要的截图 |
| 脱敏标准 | 与正式报告同一套规则 |
| 引用方式 | 报告中引用编号，不重复贴全量内容 |
典型使用场景
- 越权修复验证：前后两次同路径请求的返回码与字段对比
- 上传校验验证：原载荷与变体载荷的结果并列展示
- 配置类修复验证：修复前后的配置项与生效结果对照
- 多轮复测：每轮证据顺序编号，形成可追溯链条
- 客户复核：客户按编号自行验证结论
证据示例
证据示例
F-01 复测证据：
前：E-12（2026-10-12）GET /api/orders/1002 返回 200，含他人订单字段
后：E-21（2026-10-20）同路径返回 403，无数据返回
变体：E-22 路径大小写变换后仍返回 403
方法变更：E-23 更新接口同样返回 403
结论：通过；批量影响范围未验证（无需扩展，已在限制中说明）证据要素检查
| 要素 | 要求 | 常见缺失 |
|---|---|---|
| 时间戳 | 精确到分钟，含时区 | 只写日期造成先后不清 |
| 请求响应 | 保留方法与路径、状态码与关键字段 | 只贴截图无法检索 |
| 编号 | 发现编号 + 证据序号 | 编号跳号导致引用困难 |
| 脱敏 | 与正式报告一致 | 复测材料忽略脱敏 |
序号连续便于引用：复测报告中只引用编号，不重复贴全量内容，正文保持可读，审阅者需要细节时按编号调取。
证据要能自证：仅凭这条记录，客户的技术人员应当可以独立复现验证过程；做不到就说明要素缺失。