01 / 我们不知道哪里使用了密码技术。
密码资产清单
所回答的问题
哪里使用了密码技术，还缺少什么证据？
合适的输入
指定的系统所有者和商定范围的书面授权
可能的交付成果
具有来源和置信度标签的范围加密清单
范围边界
受支持的源代码观察与所提供的系统证据；不承诺全面发现。
工作完成时
已审查约定的证据来源，与系统负责人核对观察，并提交包含覆盖限制与未解决缺口的清单供审阅。完成并不意味着已发现每项依赖。
服务
明确下一项后量子迁移决策。
通过范围明确的评估与实验室工作，了解密码技术的使用位置、确定迁移优先级并测试选定方法，服务对象为中小企业，包括没有内部技术团队的企业。
Evolext 目前专注于研究、评估与受控实验室原型。生产变更需要另行商定工程与验证工作。
讨论您的范围 ↗选择您的起点。
客户流程 ↗02 / 我们需要优先事项与路线图。
准备情况评估
所回答的问题
我们应优先处理、调查或暂缓哪些迁移决策？
合适的输入
密码清单或足够的证据来建立有界基线
可能的交付成果
带有证据标签的准备情况摘要和决策登记册
范围边界
优先级安排与路线图；并非合规认证或就绪保证。
工作完成时
已评估约定的基线与限制，并与决策负责人审查按优先级排列的决策登记册与路线图。未解决的供应商问题与假设仍明确保留。
下一项决策
查看示例 ↗查看更多信息 ↗03 / 我们已有明确的待测候选方案。
受控迁移原型
所回答的问题
选定方法能否在测试环境中满足约定的兼容性与运营标准？
合适的输入
具有已确定所有者和决策目标的选定用例
可能的交付成果
记录的架构决策和证据级别
范围边界
对选定路径进行隔离测试；生产部署与独立保证需另定范围。
工作完成时
已执行约定测试，验证摘要记录结果、未满足标准、局限及继续、修改或停止的建议。候选方案失败也可能是有用结果；完成不意味着生产就绪。
下一项决策
查看示例 ↗查看更多信息 ↗项目如何开展
- 01
讨论范围
约定问题、系统、决策负责人与预期输出。
- 02
授权并约定处理方式
收集前确认书面授权、访问边界与证据处理安排。
- 03
调查
在约定环境中审查获批证据或测试选定方法。
- 04
审查发现
逐项讨论观察、不确定性、局限与验收标准。
- 05
商定后续决策
记录行动、负责人、未解决问题与另定范围的工作。
交付物示例
说明性示例 · 并非客户项目
清单条目
- 观察 / 决策
- 本地清单文件声明了一项密码依赖。
- 证据来源
- 在明确仓库范围内审查的获批清单文件导出。
- 不确定性
- 声明不能证明执行情况、实际算法或完整覆盖。
- 负责人
- 应用负责人，待确认。
- 下一项行动
- 确认可达性与密码用途；记录未解决依赖。
说明性示例 · 并非客户项目
评估决策记录
- 观察 / 决策
- 选择迁移选项之前，调查服务连接。
- 证据来源
- 提供供审查的有界清单与架构说明。
- 不确定性
- 供应商支持与数据保密需求仍未确认。
- 负责人
- 技术决策负责人，待商定。
- 下一项行动
- 确定原型优先级之前，取得供应商证据与数据生命周期需求。
说明性示例 · 并非客户项目
原型验证摘要
- 观察 / 决策
- 候选协议路径需要互操作性决策。
- 证据来源
- 计划中的测试矩阵与实验室测量；本示例不声称已有实测结果。
- 不确定性
- 客户端兼容性、资源成本与回退行为尚未确定。
- 负责人
- 工程负责人，待商定。
- 下一项行动
- 在任何生产决策之前，执行约定测试并记录通过、失败及未测试情况。
证据能证实什么
- 源代码观察
- 受支持的源代码与依赖模式可识别待审查对象，但不能证明运行时使用或全面发现。
- 所提供的文档
- 架构、配置导出与供应商声明可补充背景，但必须检查其时效性与完整性。
- 人工审查
- 系统负责人可以核对目的、责任归属与业务影响。未知事项与假设继续保留记录。
- 实验室测试
- 明确的测试可以展示测试环境中的行为。结果不会自动适用于生产环境。
Evolext 的工作处于研究、评估和原型阶段。指导资料与源代码发现不能证明生产就绪、合规或普遍安全。
探索完整报告 ↗约定证据处理方式。
收集之前必须约定访问边界、获批收集方式、允许接收方与保留或删除安排。讨论是否可通过获批导出回答问题，而无需生产访问权限。不要通过咨询表单发送仓库、凭据、密钥或机密报告。
阅读隐私政策 ↗参考资料与审查
NCCoE 指导为发现与迁移规划提供依据。FIPS 203、204 与 205 分别定义 ML-KEM、ML-DSA 与 SLH-DSA 算法标准；它们不能证明协议、供应商或系统就绪。每个项目均须记录适用参考资料与实现限制。引用并非认证。
上次审查:
关于范围的问题
没有密码清单也能开始吗？
可以。建立有界清单可以作为第一项任务。如果已有合适证据，可讨论其能否直接支持评估。
扫描器会检查运行时、云基础设施或证书吗？
不会。当前原型检查受支持的源文件与可识别的本地依赖声明。其他证据需另行商定审查工作。
这会认证我们的组织或证明就绪程度吗？
不会。工作成果是范围明确的证据与决策，而非认证、就绪保证或全面安全保证。
可以使用获批导出而非生产访问权限吗？
可能。双方约定哪些导出能回答问题，并记录无法核实的事项。不默认获得生产访问权限。
证据或供应商支持不完整时会怎样？
我们记录缺口、假设、负责人与跟进问题。不受支持的路径可能被暂缓或停止，而不是被描述为已就绪。
是否包含生产迁移？
当前工作专注于研究、评估与受控实验室原型。生产工程、部署、验证与独立保证需要另行约定范围。
带上系统、目标与边界。
告诉我们您希望探索哪个系统或迁移决策。首次咨询请保持概括性；不要提交凭据、私钥、秘密或机密报告。
讨论您的范围 ↗提交的联系资料存储于 Supabase，通知可能通过 LINE 发送。