合规排查清单
网站合规清单：Cookie、CMP 与 GPC
用 ConsentProbe 清单规划 Cookie、像素、CMP、GDPR 与 CCPA/GPC 排查。清单在前，运行时审计记录真实浏览器证据。
核心排查领域
与运行时证据对应的核验类别
Cookie 横幅与 CMP 交互检查
排查横幅展示、全部拒绝交互、全部接受门控、同意状态存储键以及第三方供应商阻断情况。
GDPR/欧盟运行时检查
在受控欧盟浏览器会话中，对比授权前追踪、拒绝后请求以及接受后激活的具体表现。
CCPA/CPRA 与 GPC 检查
测试 Global Privacy Control 信号与退出偏好是否能切实阻止广告请求与第三方 Cookie 写入。
CIPA 追踪信号排查
盘点页面上的第三方脚本、像素、会话录制工具和标识符传输，为技术整改与法律评估提供依据。
审计视角
为测试报告选择适用的规则框架
Shopify 基线
针对 DTC 店铺的 Cookie、营销像素、CMP 横幅和第三方网络请求开展基线检查。
GDPR/欧盟
在欧盟浏览器配置下对比未授权首次访问、全部拒绝与全部接受三种状态下的追踪行为。
CCPA/CPRA + GPC
在加州浏览器配置下对比常规访问与启用 Global Privacy Control (GPC) 退出信号时的追踪差异。
适用的业务场景
- 上线新店铺主题、结账插件或营销落地页之前。
- 新增或调整数据分析、广告像素、在线客服或联盟营销脚本之后。
- 发布新的隐私政策、Cookie 声明或升级 CMP 横幅配置之前。
- 研发与营销团队在调整标签配置前，需要确凿的网络与存储证据作为依据时。
FULL 报告包含的内容
- 执行摘要与证据完整性概览
- 欧盟、加州 GPC 与美国配置的场景对比矩阵
- CMP 交互验证记录（含选择器与截图）
- Cookie、本地存储、网络请求、脚本与供应商清单
- 技术风险清单与分阶段排查建议
- 测试范围、浏览器限制与运行环境说明
证据边界说明
清单用于规划要点，运行时审计呈现真实发生的网络交互。
ConsentProbe 记录浏览器运行时的各项表现：Cookie 写入、localStorage 键值、HTTP 请求、脚本加载、CMP 交互、长截图以及供应商识别。报告指出潜在合规风险，并给出供技术审阅的排查建议。清单和报告非正式法律意见，也不是合规证书。