上午九点，博衡律师事务所。
顾司玥办公桌上摊著三份文件，韩路一刚坐下，她把最上面一份推过来。
“先看第三页。”
標准化的企业软体採购合规审查清单，某公司內部文档，logo和抬头打了码，第三页第四项被红笔圈出来：
供应商数据安全资质审查，是否提供第三方安全审计报告、数据处理白皮书、用户隱私合规声明。
“哪来的？”
“三个企业客户的法务部。”顾司玥拧开保温杯，“措辞不同，但要求都是一样的。”
韩路一翻了翻另外两份，確实。
“bugkiller有这三样东西吗？”
“没有。”
“那法务审核你就过不了。”顾司玥喝了口水，“產品评估排在法务审核后面，这一栏空著，技术团队连试用的机会都没有。”
韩路一把文件放在桌上。
他没接话。
他打开视界。
三份採购清单的数据浮现出来，第四项的位置亮起橙色。橙色標出的是流程风险。
【warning：合规资质缺失→企业採购流程阻断点】
【影响范围：年营收>5000万的企业客户（约占目標客户池85%）】
韩路一往下看。
【修復路径，】
【1第三方数据安全审计报告（周期2-3周）】
【2用户代码数据安全白皮书（可与1並行）】
【3隱私合规声明（模板化，1周內）】
【预估成本：12-20万｜修復成功率：95%+】
他盯著面板。
“你有方案了。”
“约你来就是为了谈这个。”顾司玥从旁边拿出一张名片，白底黑字，中盾信息安全技术有限公司。
“我一个客户，做信息安全审计的，服务过十几家上市公司。”她说，“市场价起步二十万，联繫人姓周，你自己去谈。”