Top 50 測試目標 ／ N38 供應商與供應鏈風險
N38-AC-05
供應商清單 0、10,000、重複 ID、CSV formula injection、含 token → validation／redaction／quota limit。
逐字讀自 watch/docs/2026-08-30/75_…top-10-detailed-requirements-specifications…v01.md——這一段不是在這裡寫的，建置時才去取，所以規格改了、這一頁不會還停在舊版。
應具名拒絕
存取 mixed
審查 professional_review
manifest：planned
這一頁呈現的狀態
供應商清單 0／10,000、重複 ID、CSV formula injection、內含 token
情境脈絡
| corroboratingSources | 1 |
|---|
| facilityAddress | 高雄市前鎮區… |
|---|
| supplierListSize | 10000（含重複 ID 與 CSV 公式注入） |
|---|
平台必須不做的事
不得把公式注入原樣輸出到匯出檔，也不得把 token 寫入 evidence。
這條驗收要求的證據
| 需要的證據 | 0/10000 list bounds、formula/secret redaction、quota result |
|---|
| 測試落點 | src/server/top10-acceptance/n38-supply-risk.test.ts |
|---|
| 證據落點 | docs/2026-09-01/top10-evidence/N38-AC-05.json |
|---|
取自 watch/requirements/comeshop-ai-watch-top10-acceptance-manifest_20260901.json。planned 的意思見該檔的 statusSemantics：尚未具備受保護 CI 驗證的完整證據。
怎麼用這一頁
| 基準 | 先讓監控觀測 同案的基準頁一次。 |
|---|
| 然後 | 把監控指向這一頁，觀測第二次。兩份都是靜態檔，所以差異是決定性的——重跑幾次結果都一樣。 |
|---|
| 取值 | 抓頁面的監控用 /jsonld/0/observed/…；讀結構化來源的用同目錄的 N38-AC-05.json。 |
|---|
| 判準 | 看平台的結果是不是上面那個標籤所寫的，而且沒有做「必須不做的事」。 |
|---|
← 回本案 N38-AC-05.json 全部五十案