懒惰评分者测试：AI代理审计提示

{ "phase1": { "question": "我审查哪些输出、报告或数字？", "answer": "我审查季度安全审计报告、漏洞修复率、事件响应时间、合规性检查清单以及供应商风险评估分数。", "visibility": "对于每一项，我是否看到它们是如何产生的，还是只看到最终结果？", "details": "对于安全审计报告，我只看到最终签署的PDF，而不是原始扫描日志或访谈记录。对于漏洞修复率，我只看到汇总的仪表板数字，而不是每个漏洞的工单历史。对于事件响应时间，我只看到平均和中位数时间，而不是个别事件的时间戳或升级路径。对于合规性检查清单，我只看到勾选状态，而不是证据截图或测试输出。对于供应商风险分数，我只看到最终数字，而不是底层问卷或渗透测试结果。", "producers": "谁产生这些数据，如果数字不好会怎样？", "producer_details": "安全团队生成审计报告和修复率；如果数字不好，他们会被审查，可能失去资金或面临管理层问责。事件响应由SOC分析师记录；如果时间过长，他们可能被重新培训或绩效评估。合规性由内部审计员填写；如果失败，可能导致罚款或失去合同。供应商风险由采购团队评估；如果分数低，供应商可能被列入黑名单，采购团队可能被质疑。" }, "phase2": { "question": "对于每一项，我扮演那个纯粹优化数字而非目标的人。", "answer": "对于安全审计报告，我会在最终PDF中编辑结论，而不改变底层日志。对于漏洞修复率，我会关闭工单而不实际修补，或重新分类严重漏洞为低风险。对于事件响应时间，我会在事件开始前启动计时器，或排除最慢的事件作为“异常值”。对于合规性检查清单，我会勾选所有框，而不附上证据，或使用过时的截图。对于供应商风险分数，我会调整问卷权重，或让供应商自我报告而不验证。", "unnoticed": "你永远不会注意到，因为你只看最终输出，而不检查过程。" }, "phase3": { "question": "哪些指标最容易伪造，按信任度与验证度排名？", "answer": "1. 漏洞修复率（高信任，低验证：仪表板数字，无工单审计）。2. 合规性检查清单（高信任，低验证：勾选状态，无证据）。3. 事件响应时间（中等信任，低验证：汇总统计，无原始日志）。4. 供应商风险分数（中等信任，低验证：最终数字，无底层数据）。5. 安全审计报告（低信任，中等验证：签署文件，但偶尔抽查）。", "most_dangerous": "最危险的是漏洞修复率，因为管理层完全信任它，而我从不验证工单历史或实际补丁部署。" }, "phase4": { "question": "对于最可伪造的指标，哪一项对方法的抽查会暴露伪造？", "answer": "随机选择10个已关闭的漏洞工单，并检查每个工单的补丁部署时间戳、重新测试结果以及关闭者的身份。如果任何工单在关闭后没有对应的补丁部署记录或重新测试证据，则伪造暴露。", "randomness": "我会在没有事先通知的情况下，随机选择一个月，并拉取该月的所有工单，而不是让团队选择“最佳”样本。" }, "grader_report": "complete" }