源码文件不等于可用产品
买方需要验证仓库历史、依赖锁定、构建脚本、签名方式和环境变量说明。
最有价值的测试是在一台干净设备上，由买方人员按文档完成构建。
检查权属和第三方依赖
逐项确认客户端、后台、协议库、UI素材和字体的授权来源。
开源组件并非不能商用，但必须遵守对应许可证，不能把第三方代码宣称为完全自研。
核对生产运行能力
验证登录、支付、订阅恢复、节点更新、版本升级和异常处理，并确认敏感密钥没有硬编码在客户端仓库。
同时检查监控、备份和灾难恢复，而不只是演示正常路径。
把验收写进合同附件
仓库列表、提交版本、构建产物、交付账号和测试结果应成为可核对附件。
对未包含模块、后续升级和缺陷修复期限也要明确约定。
本文由 VPNDevelop 技术团队人工审核。具体技术与合规要求应结合项目所在地区和实际架构确认。