钱包 / 代码、构建 & 验证
验证标志的含义
每个标识回答一个问题，并链接至相应证据。
标识应链接到验证结果
记录必须注明产品、版本、源码、测试集合、环境、日期、执行者、结果和限制，并提供可访问且由哈希绑定的报告。没有范围说明的“已验证”并不充分。
三个不同层级
内部测试检查选定场景。独立审计覆盖明确的外部范围。可复现构建将源码与产物关联。这些是不同的证据形式，均不保证不存在缺陷。
何时撤销标志
相关代码变更、证据过时或出现矛盾结果时，标志必须停止为当前版本背书，并保留历史结果。失败或未执行用例不得藏在绿色汇总数字后。