供应商证书整理成台账，Agent 怎样区分纸面信息和已核验状态

供应商证书整理成台账时，要把“证书文件写了什么”和“通过什么渠道核验了什么”分开。PDF能读、日期尚未过、图章看起来完整，都不能单独证明证书当前有效或适用于这家供应商的这项业务。

本文只设计证据登记流程，用虚构证书和机构名称演练，不作认证法律判断，也不声称已接入统一验真接口。

先提取纸面事实，不先给结论

记录证书编号、证书主体、认证范围、所列标准、发行方、纸面日期和原件位置。编号按原文保留，空格、分隔符等变化可以另建检索候选，但不能覆盖原值，防止查询了另一张证书。

主体名称要区分公司、分支机构和场所。相似商号不能自动认作同一法律或业务主体；证书范围也不能因为出现某个产品词就覆盖所有产品。资料不完整时先生成待补项，不让模型补齐地址或范围。

CertSearch官方支持入口可用于了解其覆盖与验证使用方式。它不是所有证书类别的统一来源。项目需由客户确认应向哪个发行方、认可或注册查询渠道核实，权限与接口可用性另行验证。

合成C01纸面信息齐全但尚未查询，状态只能是“待核验”；C02查询候选主体不一致，应先核对对象；C03纸面日期未过，但查询记录显示需要进一步确认，不能选较好看的结论覆盖差异。

下载证书台账演练给出五条合成记录与待填写核验字段。附件里的状态是人为设计的输入情形，不是实际证书平台返回值。

IAF旧站说明当前提示机构已于2026年停止运营，旧站仅作归档。引用旧资料时必须保留这一限制，不能把历史机构页面当成现行操作入口，也不能从旧说明推断今天仍提供相同API或服务。

核验记录写明查询渠道、查询条件、取得时间、查到的主体和范围、证据定位以及人工确认。查无结果不自动等于证书伪造：可能是覆盖范围、编号格式、权限或更新时差问题，应记录原因候选并请求专业核实。

若需要登录或付费功能，先确认企业授权与服务范围，不让Agent自行注册、支付或提交真实证书内容。纸面文件与查询证据按各自权限保存，公开报告只呈现必要的脱敏结论。

同一证书后续复查应新增记录，保留前次查询时点。业务人员据此能区分“曾核过”与“当前核过”；查询渠道发生变化，也应记录来源迁移，不把旧记录改写成新平台证据。

第一，证书尚未到纸面日期就自动标有效；第二，查到同名企业就认定主体匹配；第三，看到某标准编号就推断本次采购范围得到认证。这三种都应在合成测试中被阻止。

反向检查每个“已核验”状态，是否有明确渠道、时点与证据；再从原证书抽一项范围，确认台账没有在摘要中扩大含义。资料不全时输出缺什么以及由谁补充，而不是生成一个没有依据的真假分数。

这项整理可以辅助供应商资料审阅，但最终是否接受证书、是否满足采购或其他要求，由企业相应负责人按实际规则决定。开发方交付字段与来源链，不替代专业认可判断。

对于一张证书覆盖多个场所的情况，将附页或范围页与主证书建立关联，逐场所记录核对状态。只取得主页面时，范围字段应标不完整，不能把供应商提交的其他地址自动填入证书覆盖范围。

附件齐备可看交付资料清单，源资料管理见知识源台账，入口见文档处理专题。通过定制咨询提供证书类别、脱敏字段和现有核验渠道，可以先确定台账与人工复核交接。