检查社区供应商评估框架

Patrick Munro的vendor-due-diligence框架包含输入要求、报告格式和加权评分，但评分说明相互矛盾：量表将5定义为严重风险，解释表却将高总分视为低风险。方法修正并核查前，不得用这些评级作批准决定。可根据实际服务范围和获批要求检查其证据问题，并核对文件期间、排除项和适用法域。此为外部来源；Legalai.guide不分发修正版。