01 / MEASURED
Измерено
Числовой или детерминированный результат инструмента: HTTP-код, timing, размер, Core Web Vital, наличие тега или заголовка.
Методология
Сначала доказательство. Потом вывод.
Мы не смешиваем измерения, наблюдения и экспертную интерпретацию. У каждого finding должен быть источник, контекст и понятный уровень уверенности.
02 / OBSERVED
Наблюдено
Состояние интерфейса или сценария, подтверждаемое скриншотом, DOM, сетевым событием или воспроизводимым шагом.
03 / ASSESSED
Оценено
Экспертный вывод о риске, UX, маркетинге или правовом контексте. Он не выдаётся за автоматическое измерение.
Статусы
Результат не обязан быть бинарным
CONFIRMEDRISKOWNER_CHECKHYPOTHESISRECOMMENDATIONPASSN/AFIXED_RETESTED
Если автоматизация не может доказать факт — результат переводится в ручную проверку или гипотезу, а не маскируется под уверенный вывод.
Безопасность
Предварительная проверка — пассивная
Без отдельного разрешения XLOUD не авторизуется в чужих аккаунтах, не отправляет формы, не оформляет заказы, не проводит активную эксплуатацию и не выходит за публичный hostname. Расширенный security-scope требует явного разрешения владельца.