结论是:当服务商不能公开客户资料时,你仍可以要求它提供脱敏能力证明,但前提是证明必须能对应到你关心的具体交付环节,而不是只给一份模糊的案例概述。若对方只能展示页面截图却无法说明其中哪些内容被替换、由谁替换、替换后是否仍能验证,这份证明就基本失效,不能作为筛选依据。
资料无法公开通常有两种原因:合同约定不能披露客户名称,或者项目本身涉及内部系统、数据流程,公开后可能带来风险。这两种情况都不妨碍服务商提供能力证明,关键是把证明对象从“它服务过谁”换成“它能否完成你要的那类动作”。
例如你关心的是多语言站点迁移,那么有效证明应包含:迁移前后的页面结构对照、重定向规则的脱敏片段、旧链接与新链接的映射逻辑。客户名可以隐去,域名可以替换成示例值,但迁移方法、异常处理和验收口径应当保留。若你关心的是表单与后台权限,证明重点则应落在字段级权限设计、日志留存方式和越权测试记录上,而不是客户 logo 墙。
可以按下面四层去核对,缺一层都会让证明的可信度下降:
如果对方只提供“某知名企业官网由我司建设”这类描述,即使名称被隐去,也无法判断它是否具备你需要的具体能力。此时应要求补充动作层和验证层信息。
不要笼统地问“能不能给案例”,而是把请求缩小到一两个可交付物。假设你正在评估一个需要从旧系统迁移内容的站点,可以这样提出:
这个动作的结果会直接影响下一步:如果对方能给出字段映射和回滚条件,你可以进入技术沟通;如果对方只能重复“我们有经验”,则应把它降为备选,优先考虑能提供可核对材料的服务商。
一个常见反例是:服务商提供了大量脱敏截图,但截图之间无法相互印证。例如首页截图显示多语言切换,后台截图却没有任何语言配置入口;或者声称做过权限分级,却拿不出角色与权限的对应关系。这种情况下,截图数量再多也不能证明能力,只能证明它会做页面展示。
另一种失效情形是脱敏过度,导致证据失去可验证性。比如把目录结构、字段名、规则逻辑全部涂黑,只留下“已完成”三个字。脱敏的目的是隐藏客户身份和敏感数据,不是隐藏方法本身。若方法也被隐藏,你就无法判断它是否适用于你的项目。
在比较建站服务哪家强时,可以把“能否提供脱敏能力证明”设为一条硬性筛选条件,并明确你需要的证明层级。这样做的好处是,把主观印象转成可核对的动作:对方是否愿意配合、能否说清方法、材料是否自洽,都会在下一步沟通中暴露出来。
如果对方确实受合同限制无法提供任何项目材料,可以退一步要求它提供一份针对你需求的假设性方案,并注明哪些部分是通用方法、哪些部分需要根据你的实际情况调整。假设性方案不能替代真实证明,但至少能让你判断它的思路是否完整。最终决定应基于你已核对的材料,而不是基于对方对自身能力的口头描述。