证据一：源清单授权
列出每个数据源的负责人、接口方式、字段范围与授权文件。为什么：没有授权的接入即使技术上跑通，也无法通过合规审查，后期补授权往往比重新接入更慢，甚至拖住整个项目上线，这条边界要在启动时讲清。
证据二：映射与口径
逐字段记录源字段、目标字段、单位、转换规则与业务确认人。怎么做：把口径表作为活文档维护，字段变更时同步更新版本，避免上线半年后无人能解释某个指标到底怎么算，口径表要有版本号和确认人。
证据三：抽样比对
抽取覆盖不同时间与业务类型的样本，比对源与目标的记录内容，记录差异与处理结论。边界：抽样比例与判定方法应在验收前约定，避免用少量样本得出整体合格的结论，也避免事后争论样本是否有代表性。
证据四：连续对账
提供连续多日的对账结果，证明同步稳定且有异常告警。为什么看连续记录：单日对账通过可能只是恰好没有变更，连续记录才能反映增量同步的真实可靠性，也能看出长尾延迟是否稳定，连续记录才敢下结论。
证据五：权限与删除
验证不同角色只能访问授权范围内的数据，并能按约定完成导出与删除。边界：删除验证需在客户方见证下进行，我方提供操作记录，数据归属与销毁确认由客户方签认，我方不出具归属结论，也不代替客户签认。
适用与不适用
适合谁
- 需要把数据接入作为交付节点验收的项目
- 客户合规部门要求提供数据处理证据的场景
- 多源接入、需要证明数据可信的 AI 应用
不适合谁
- 仅使用公开数据、不涉及内部数据接入的应用
- 尚未取得任何数据授权的早期探索项目
典型场景
某保险公司的理赔材料助手接入三个业务系统。验收时数据岗提交源清单与授权、逐字段映射表、连续十天的对账结果，安全岗现场验证客服角色无法查询其他机构的保单。两类证据缺失项补齐后，验收单签署，并约定遗留项的复查时间。
可执行步骤
- 为每个数据源登记负责人、接口方式、字段范围以及授权文件编号。
- 输出逐字段映射表，并请业务方按字段逐项确认口径、单位与确认结果。
- 抽取跨时段、跨业务类型的样本，逐条比对源与目标的记录内容差异。
- 连续多日运行对账任务，保留差异告警、处置记录与结论以备复核。
- 按角色验证数据访问范围，并在客户方见证下完成删除验证与签认。
常见坑
- 只有技术接入记录、没有授权文件，合规评审时被整体退回重做，工期反而更长，材料还要重做一遍。
- 映射表由技术方单方编写，单位与状态码理解有误，业务使用一段时间后才被发现，纠正要重跑历史数据。
- 用一天的对账结果证明同步稳定，次日增量任务即失败，稳定性结论不成立，需要在复盘时重新说明。
- 删除验证只做口头确认，缺少操作记录与见证人，审计时无法证明已完成，只能补做一轮。
自检与验收清单
- 每个数据源是否都有书面授权与字段范围说明
- 映射表是否由业务方逐字段确认、签认并留痕
- 抽样比对是否覆盖不同时段、机构与业务类型
- 对账是否保留连续多日的运行、告警与处置记录
- 是否完成按角色的权限验证与数据删除验证并留档
常见问题
抽样多少条才够？
数量不是关键，覆盖才关键：至少覆盖每类业务、每个时间段与每个异常类型。若某类数据量很小，可以全量核对。验收前把抽样方案写清，避免事后争论样本是否具有代表性。
数据质量不达标能验收吗？
可以按范围验收：明确哪些字段达标、哪些不达标，并把不达标项列入整改计划与影响说明。不要用整体合格掩盖局部问题，也不要因个别字段拖延整个项目，范围与责任要同时写清。
删除验证一定要现场做吗？
涉及个人信息与客户商业秘密时建议现场做，由客户方见证并签认。远程方式也可接受，但需提供可核验的操作日志与时间戳，边界应写在合同或数据处理协议里，避免事后争议。