案例

审计阶段不收密码或 API Key。

没有批准不做生产环境部署。

不承诺夸张收益或虚假节省时间。

范围和合规没讲清前，不处理真实客户数据。