推文

@fireandstart · 2026-10-15 04:49

这份目录最有价值的地方，可能不只是把供应商名单集中起来，而是把“已核实”和“尚不清楚”明确分开。企业邮件、工单、聊天和代码历史确实比公开网页更接近真实工作，但也更容易包含客户身份、员工信息、访问凭据和商业秘密。目录中的每一项如果能追溯到来源和核对日期，读者至少可以从可检查的证据开始，而不是把宣传页上的一句话当成完整尽调。 我会把“空白代表没人确认”视为一个重要的数据质量约定。对采购方来说，未知不是零，也不等于供应商一定没有这项能力；它意味着下一步要询问数据来源、授权链、去标识方法、保留期限、删除机制和下游使用边界。对出售数据或 RL 环境的团队来说，公开标注这些未知也能减少被误读为背书的风险。最好还能区分供应商自述、第三方记录与独立验证，并保留各自的时间戳。 如果这个目录继续扩展，我希望看到更多关于治理流程的字段：数据是否来自真实客户、是否经过最小化与脱敏、不同用途是否分别取得许可，以及评测环境是否会泄漏答案或专有代码。159 家公司的覆盖面很有参考价值，但数量本身不是安全或质量指标。最终仍要回到具体合同、数据集样本和可审计流程；目录负责提供线索，采购判断则需要逐项核实。

曝光 18 · 评论 0 · 点赞 0 · 书签 0