审计方法
ConsentProbe 如何检测网站运行时行为
ConsentProbe 用自动化浏览器跑测试场景,记录请求、Cookie、CMP 操作和截图,并标出潜在合规风险。
标出的风险是供团队和律师审阅的技术观察,非正式法律意见,也不是合规结论。
欧盟首次访问
使用纯净的欧盟浏览器配置打开店铺,不点击同意横幅,记录做出选择前已触发的追踪行为。
欧盟全部拒绝
定位 CMP 横幅并执行全部拒绝操作,验证营销标签与分析请求是否如期停止发送。
欧盟全部接受
执行全部接受操作,作为对比基线,确认哪些第三方供应商仅在获得授权后才开始加载。
加州首次访问
使用未启用 GPC 的加州浏览器配置访问店铺,记录常规状态下的追踪基线。
加州 GPC
使用启用 Global Privacy Control 的加州浏览器配置,检测广告网络与第三方标签是否响应退出信号。
采集的技术证据维度
Cookie 与本地存储快照
网络请求与第三方脚本记录
CMP 识别与横幅交互记录
页面截图与各阶段时间戳
技术发现与建议排查步骤
BASIC
基线审计识别 CMP 横幅与第三方标签,记录本地存储快照与网络请求,并截取页面视口与长图。
FULL
区域审计在存储证据的基础上,提供分级排查优先级、责任人分配建议以及可复现的验证步骤。
相关店铺指南
这些清单说明如何对照运行时审计同一套证据层,阅读 Cookie、网络请求、CMP 操作和 Consent Mode 流量。
- 同意前 Cookie 审计:店铺检查清单
- Consent Mode 与运行时 Cookie 证据
- 全部拒绝、全部接受与 GPC:Shopify 店铺场景对照
- 全部拒绝后仍在跟踪:点了拒绝后要查什么
- GPC 已开,营销仍加载
- 免费美国基线 Cookie 审计能证明什么,付费欧盟或加州扫描又覆盖什么?
- 同意前的第一方与第三方 Cookie:该查什么?
- 加州 SB 690 会给网站跟踪诉讼带来什么变化?
- 同意前审计清单:在点击接受之前要核什么
- 什么是 Global Privacy Control,如何在店面测试?
- Customer Events 与 Privacy API
- CMP 声明和运行时证据:怎样证明横幅真的生效?
- 怎样阅读一份 Cookie 审计报告?
- Shopify 同意前清单:接受之前要查什么?