Seges Verify · 独立验证声明——我们不出售报道，不出售评分。真实报告是我方依据公开标准做出的验证声明，非商家付费内容。这一页是示例。
AI 开发软件（Vibe Coding） · 範例
範例雲端應用工作室（虚构公司）
新竹市東區（範例地址）
A 级 · 高度可信 (100/100)
示例情境：若通过 Seges Verify 全部 10 项核查，完整报告会是这样。
示例验证日期：2026年6月25日 · 示例情境中评分将于 151 天后到期
我们会核查什么（示例全数通过）
- ✓
公司／运营主体登记与统一编号有效性T1
範例統編 33333333 於 data.gov.tw 開放資料查得狀態為「核准設立」——本欄為示範文字，非真實查詢結果。
- ✓
对外暴露机密信息扫描T2
範例對外掃描未於前端程式碼或公開網路請求中查得暴露的金鑰或憑證。
- ✓
留言／评价真实性讯号核查T2
範例查核比對各平台公開評價，未查得刷評速率異常、重複樣板文字或評分落差過大等訊號。
- ✓
安全事件披露记录核查T2
範例查核未查得任何未揭露的資安事件紀錄。
- ✓
隐私政策披露真实数据处理方式T2
範例隱私權政策具體揭露蒐集項目與第三方分享對象，非空泛樣板文字。
- ✓
公开安全联系窗口／漏洞通报渠道T2
範例已於 /.well-known/security.txt 公開安全聯絡窗口。
- ✓
服务条款披露数据处理与第三方处理者T2
範例服務條款具體列出資料處理者與雲端服務供應商。
- ✓
Adverse-media 核查T2
範例 adverse-media 掃描未查得重大負面新聞或消費爭議報導。
- ✓
公开流量估计讯号（仅供参考）T2
範例第三方流量估計顯示持續、非零的訪問量，與「真實有人使用」的情境一致（僅供參考的估計值，非實測）。
- ✓
公开运营稳定度／事件透明度记录T2
範例公開狀態頁顯示過去 90 天事件紀錄，含透明的事後檢討。
真实评价
示例情境——真实报告只会收录已验证交易的真实过往客户留评，绝不会是这里的示范文字。
为什么是这个方法
Seges Verify 的核查设计不是凭感觉——它有明确的学术与标准依据。
- Akerlof（1970）——柠檬市场与信息不对称
- 当买方无法分辨商家好坏，劣质者可能把优质商家挤出市场。第三方核查的作用，是把卖方知道、买方看不到的信息摊在台面上。
- Darby & Karni（1973）——信誉品（credence goods）
- 装修、水电这类服务——甚至一顿餐厅的餐食、一套不是你自己写的软件——即使交易完成后，消费者往往仍然难以判断质量好坏——这正是「信誉品」的定义。外部验证机制正好补上这块消费者自己查不到的缺口。
- ISO/IEC 17000 系列（17020、17024、17025、17065）
- 国际公认的「合格评定」标准框架，规范核查机构应具备的独立性、能力与流程。Seges Verify 的核查设计沿用同一逻辑：只核查「可核查的事实」（登记、实体存在、处罚记录），不为营销主张背书，不出售评分。
- Bazaarvoice／IDC（2026）
- 73% 的消费者信任独立第三方验证胜过商家自述；带有验证徽章的商家，消费者的交易意愿会提高 81%。这正是我们相信「诚实核查」本身就具有商业价值的依据。
- Schrobback、Prawira 与 Meyer（2023）——食品的信誉品属性
- 食品安全与质量属于「信誉品」——即使消费者满意，通常也无法仅凭一次消费就验证真伪。学界给出的解法是第三方属性保证机制——审计、认证、公开登记（发表于 Foods 期刊，2023）。台湾的食品业者登录制度（自 2014 年起强制实施）正是这类公开、可核查的登记记录。
- Vibe coding 安全事件（2025）——Replit、Wiz Research
- AI agent 开发（「vibe coding」）软件的快速崛起，在 2025 年浮现了真实、有公开记录的信任问题：一起被广泛报道的事件中，AI 开发代理删除了正在运行中的生产环境数据库（2025 年 7 月）；Wiz 的独立研究也发现，约五分之一在 vibe-coding 平台上开发的组织，暴露了写死的机密信息或未经身份验证的内部应用（2025 年 9 月）。这正是下方 AI 开发软件核查清单会核查真实登记主体、公开隐私政策、安全联系窗口与事件披露记录的原因——与其他每个行业类别一样，只核查可核查的事实。
核查层级与评分规则
每一项核查清单项目都标有 T1／T2／T3——代表这项事实是怎么核实出来的。
T1自动化核查
直接查询政府开放数据 API（例如公司登记），全程无需人工判断，可实时完成。目前唯一的 T1 项目是「公司登记／统一编号有效性」。
T2人工文件审核
由具名的人工审核者比对文件与记录（实体地址、保险、负责人登记、裁判文书、其他核查项目）。这一层始终需要一位真人签核，系统本身不会自动通过。
T3第三方认证
由外部认证机构（例如政府核发的执业执照）提供的凭证。目前的行业检查清单尚未有任何项目正式接入 T3 自动化核查。
没过就是没过：公司登记／统一编号有效性是一个「hard-fail」项目——只要这一项没有通过，整体验证结果就是「未通过验证」，无论其他项目累积了多少评分，都不会被平均抵消。
评分会腐坏：每份完成的验证，会在验证日起 180 天后到期，需重新核查才能维持有效等级——这是为了避免一份三年前的核查结果，看起来永远都是绿色的。
示例编号 SGV-SAMPLE-VIBE · 审核者：Seges Verify（示例展示，非真实审核者）