合约经过审计是安全信号，但徽章只是图片、报告是 PDF，两者都能伪造、过期或张冠李戴。本文给出四步核验法：核机构名录、核对像、看覆盖范围、比对部署版本。