按影响、可能性、可控性和证据完整度标记低、中、高与未知。
整理VPN试用期间需要观察的登录、权限、支付、退款和异常提示。
建立基于影响、可能性、可控性和证据完整度的风险分级方法。
围绕“安全资料不足时为什么应标记未知而不是默认低风险”说明核验条件、操作步骤、证据等级、判断边界与重测规则；不以单次结果或未验证资料代替结论。