登录态页面要纳入代理试用吗？用准入账本先定范围

只有有权授予访问的人或组织，对“该页面、该用途、该方法、该时间窗和该观察上限”作出书面批准，才可把登录态页面纳入代理试用。拥有账户，哪怕是账户所有者，也不自动拥有这项授权。Cookie、已保存登录态或技术上可访问的页面，只能说明认证状态，不能说明已获许可。若官方 API、许可数据源、既有报表、直连或人工复核已能回答决策，应保留这条更简单且已获许可的路径。

本文是小范围评估的保守准入规则，不提供登录自动化、绕过指引、法律意见或安全认证。INCLUDE、HOLD、EXCLUDE是复核人依据所述证据作出的判断；它们不验证客户授权、目标方授权、供应商安全或商业适用性。

先写清采购、暂缓或不用代理的决策

任何人登录前，先写下决策：“本周是否只为地区 A 的两个、经所有者批准的租户可用性页面采购限定范围的住宅代理评估，还是继续使用已批准的报表或人工路径？”写明决策负责人、业务使用人、截止时间、必需租户标记和字段、最大观察量及停止条件。公开回退页即使返回 200，只要没有必需租户标记，就没有完成登录态工作流。

认证确认身份；授权决定某个实体能否使用某项服务或执行某个动作。因此，账户持有人、团队管理员或复核人不能替代真正有权批准该访问的人。未知证据不能填写为 true。

使用六个证据字段，而不是做一次登录测试

字段	复核人记录什么	对准入的影响
目标范围	由有权批准者出具的、带日期的书面范围：页面、用途、方法、地区/时间窗、数量与停止条件。	缺失、格式不完整或只写账户级别：HOLD。
所有权证据	具名组织或租户是否拥有该账户/页面，并指定复核人。	有助于追溯；绝不能代替目标范围授权。
数据类别	仅记录所需字段：公开、租户范围、个人、支付相关或未知。	个人/未知：HOLD。支付相关：按本试用政策 EXCLUDE。
副作用证据	观察是否可能提交、导出、修改、预留、发消息或触发流程。	已知动作控件：EXCLUDE。未知：HOLD。
留存	最小脱敏结果、批准的存放位置与删除日期。	不满足即 HOLD。
决策标准	能改变采购、暂缓或不用代理决定的预写检查。	只有“能打开”：HOLD。

这些字段都是由复核人填写的证据判断，不是技术授权测试。本模型有意让明确排除优先：支付相关工作或暴露的动作控件，即使其他字段齐全，仍为 EXCLUDE。这只是本次试用的保守政策，不是普遍规则或法律结论。GET 方法或“只读”标签也不能证明工作流没有副作用。

保存一份已填写的合成准入账本

合成工作流	证据快照	判定	它代表什么
租户可用性 A	明确书面范围；租户标记和字段；无动作控件；最小留存；已有标准。	INCLUDE	这是一个纳入范围的页面。
租户可用性 B	第二个已批准页面，同样有边界的证据。	INCLUDE	这是第二个纳入范围的页面。
支付预览	虽有范围，但暴露支付相关数据。	EXCLUDE	按本次试用政策排除，采购时必须保留这项限制。
可导出报表	虽有范围，但页面暴露导出动作。	EXCLUDE	对采购有实质影响的排除项；不能以“我不点”替代设计边界。
个人资料	具名用户数据，尚无独立处理批准。	HOLD	不能用复核人判断替代所需批准。
只有 Cookie 的仪表盘	有保存会话，却没有明确书面授权。	HOLD	认证状态不是目标授权。

分母是全部六个预定工作流：两个纳入、两个排除、两个暂缓。因此结果是 2/6 个纳入范围的页面，不是预定工作流的 100% 。这只表示范围覆盖度，不是已通过的实际试用，也不是成功率。采购决策可以是“只采购两个视图的限定评估”、“等待两个 HOLD 工作流拿到合格证据”，或“已批准替代路径可回答问题，因此不用代理”。采购完整或持续服务仍须在真实、已获准任务上验证。排除工作流必须作为重大限制保留，不得把两个 INCLUDE 视图包装为已覆盖支付、导出、个人资料或其他未准入工作。

任何观察前冻结范围

每个 INCLUDE 行至少保留：批准引用；有权方与复核人；页面、必需标记和字段；地区/时间窗；观察上限；替代来源；数据类别；留存/删除规则；校验器；停止条件；决策负责人。一条可用标准是：“每个纳入的参考项都展示经所有者批准的租户标记和可用性字段并附来源引用，且未调用任何动作控件。”状态码、稳定会话或看到的地址，都不能证明授权、数据质量、长期表现或采购价值。

不得创建账户、重放 Cookie、规避 MFA 或访问控制，也不得测试生产支付。Playwright 提醒，保存的浏览器状态可能含有可冒充账户身份的敏感 Cookie 与请求头。浏览器状态、凭据、私有 URL 或原始追踪都不得进入仓库或共享证据。

离线重放复核规则

下载 Python 3.9 标准库工作表，运行 python3 authenticated-proxy-trial-scope.py。它的输入和上面六个字段一一对应：target_scope是明确书面授权的陈述，owner是组织/租户所有权陈述，data_class和side_effect描述拟观察页面，retention和criterion记录有限处理与决策证据。

tenant-availability-a: INCLUDE; tenant-availability-b: INCLUDE; payment-preview: EXCLUDE; export-report: EXCLUDE; personal-profile: HOLD; cookie-only-dashboard: HOLD

工作表只运行合成陈述，并自测未知值及 EXCLUDE 优先级；它不发出网络请求，也不读取 Cookie、凭据、浏览器状态、目标地址或真实授权数据，不能验证真实许可或安全。

把相邻决策分开处理

准入后，可用代表性代理试用指南为已接受任务取样；仅对获准状态任务用粘性与轮换会话评估状态；用试用证据共享准备最小交接；用爬虫自建或采购准备度判断运营归属。

账本已有实际且边界明确的 INCLUDE 范围后：查看 IPHTML 住宅代理信息，再通过联系页面提交脱敏的任务类别、地区、观察上限、校验器和停止条件。不要发送秘密信息或浏览器状态；若已批准的替代路径能回答决策，应继续使用它。

资料核查于 2026 年 11 月 15 日。OWASP 的授权速查表区分认证与授权，并建议默认拒绝及每次请求检查权限。Playwright 的Python 认证文档提醒保存的浏览器状态可能包含敏感 Cookie 和请求头。这些资料只支持边界，不证明客户授权、IPHTML 条款、产品性能、价格、安全或适用性。