| 宿主 | 单次授权专用的笔记本或云主机 |
|---|---|
| 网络 | NAT 出口 + 固定源 IP 报备 |
| 快照 | 进场前建立基线快照，退场还原 |
| 工具 | 尽量容器化运行，宿主少装敏感工具 |
环境结构建议
环境结构建议
宿主：专用评估系统（不装个人数据、不连办公 Wi-Fi）
网络：出口 IP 提前报备，加客户白名单
容器：docker run --rm -it --network host <tool-image>
收尾：还原快照 / 销毁云主机，介质按合同处置评估机不要接入办公无线网；客户数据不要拷贝到个人设备，留存期限写入合同。