先确认“谁在调用”应用身份应对应一项明确的业务用途，例如“审批进度通知”，并记录所属系统、使用环境、维护团队和负责人。 可以用一张接入清单完成首次评审：应用及所属系统、业务用途、调用动作与数据范围、使用环境…...
