验证记录
没有客户 logo 墙的碳管理平台怎么判断？看它的验收实测。下面每条记录都写明： 确切的输入数据（第一条是可自行下载的美国政府真实账单文件）、 生产管线产出了什么、每个数字是怎么核对的。任何一条都可以自己重跑。验收实测2026-10-23生产管线（tansotrace.com）
电+气混合真实账单，端到端核算
输入：EnergyCAP 电+气混合账单样本（费尔法克斯县采购附录 D）（下载原始文件(opens in new tab)）美国弗吉尼亚州费尔法克斯县公开招标挂出的采购附录（公开可下载）：一份真实的 EnergyCAP 账单导入样例，是真实公用事业账单数据、非合成：气行（USE:THERM / USE:CCF 计量列）与电行（USE:KWH）混排在同一文件里，并带美元金额列。我们取出其中电 7 行 + 气 12 行的完整混排块，按能源经理导出文件的原样一次性上传。混排块 19 行一次上传全部接收、无需预处理。系统按计量列自动拆行、归一到统一上报单位、按 EPA 溯源因子归入 Scope 1/2，金额字段逐行保留，可与原账单直接对账。验收项
- 行完整性一次混排上传 19/19 行全部接收：气 12 行 + 电 7 行，按计量列自动拆分。
- 单位归一therm 与 CCF 两套计量均按 EPA 默认热值折标为 Nm³。抽查：359.9 therm → 1,019.55 Nm³，与手算（×2.832861）一致。
- Scope 归属气 12 行 → Scope 1（因子 EF-NATGAS-US-EPA-2025）；电 7 行 → Scope 2（eGRID 子区域因子，Dominion 供电区 = SRVC）。
- 总量手算核对Scope 1 = 270.92 tCO2e（144,645 Nm³ 按 1.873 折标千分位口径，手算 270.9 ✓）；Scope 2 = 48.97 tCO2e，对应 181,028 kWh。
- 账单对账金额字段完整保留（如 1,717.08 美元与原表逐行一致），财务人员可直接对账。
- 回归钉死这份公开账单已固化为回归 fixture：管线后续任何改动都要在同一份真实数据上重验，上述单位换算数值在测试套件中逐字断言。
有意边界
- 账单若注明实测 Btu/cf 热值，请先在账单侧折标再上传，系统按 EPA 默认热值折标。
- 只有金额没有表计用量的账单会被拒收并说明原因：排放必须来自表计用量，不按金额倒推。
验收实测2026-09-22开启鉴权的生产配置栈
多租户隔离与字段级保密
输入：针对演示租户的尽调式探针集在开启鉴权的栈上模拟客户尽调追问：为一个演示租户发放独立 API key，随后分别通过界面与直接调用端点两种方式尝试触达其他租户的数据。每一次请求的作用域都在服务端按 token 内的租户白名单收口：越权访问统一返回 403、伪造 key 返回 401，浏览器从请求那一刻就拿不到其他租户的标识；保密级别可实时隐藏原始用量字段，且每一个被隐藏的字段都写入审计日志，外部审核方可查验「藏了什么」。验收项
- 作用域烧进 token每客户发放独立 API key，换取的 1 小时 token 内烧死租户白名单，在 API 层强制执行。
- 界面作用域用单个客户 key 登录后，租户下拉只剩该租户一项，过滤在服务端完成，其他租户的名字根本不会下发到浏览器。
- 直接调端点探针持有效作用域 token 直调他租户端点返回 HTTP 403；伪造/错误 key 返回 401。真实越权租户与不存在的租户响应逐字节一致，拿一个客户的 token 探不出一张客户名单。
- 字段级保密调低租户保密级别即时生效、无需重新登录：原始用量全部隐去，排放量与基准带宽保留：「审核方要看的」与「商业要藏的」分得开。
- 隐藏行为可审计每一个对审核方隐藏的字段都有审计日志（端点 + 隐藏字段路径 + 时间戳），审核方可验证「藏了什么」，而不是靠自觉。
有意边界
- 该组探针在开启生产安全配置的演示租户上执行；探针方法可应要求提供。
验收实测2026-10-23版本化因子库 + 已发布知识库
排放因子与知识库溯源
输入：因子种子文件与 64 页行业知识库平台产出的每个数字都能落到一条排放因子记录上；方法论问题则落到知识库对应页。两者都纳入版本管理，这就是「数字可审计」落到实处的样子。306 条排放因子全部具名官方出处、按来源质量 A/B/C 分级；64 页行业知识库逐页标注来源与 confidence，先于 2026-10 验收实测完成维护。验收项
- 因子数量与出处306 条因子：生态环境部国家公告、PlasticsEurope 官方包、EIGA/IMO/ICAO 国际标准、美国 EPA 与 eGRID 子区域表。没有一条无出处。
- 版本管理全部因子文件在 git 里，改任何数值或出处都留下可审的变更记录：谁改的、改了什么。
- 知识库逐页标源64 页逐页标注来源与 confidence；方法论口径追到文号级（部函文号、法规编号）。
- 宁缺毋滥官方发布新因子后系统自动检测漂移，人工核验后才替换升级，宁可缺，不用无出处的数。
有意边界
- 知识库面向工厂管理者与进口商而非审计师写作；来源是预测而非法规的，一律显式标注。