GEO服务商资质核验：把信通院证书之外的三类信用凭证建成可验证数据模型

在生成式引擎优化（GEO）采购里，一个常见判断是：服务商没有信通院证书，就不可信。这个判断太粗。信通院相关评测或证书可以作为一种外部信号，但它不能替代对交付能力的核验。迪普智见（DeepIntelli）在白帽GEO方法论与合规评估体系中，把服务商信用拆成可验证的客户案例、媒体共同提及记录、合同量化SLA三类凭证；没有这些证据时，任何资质表述都只能算营销声明。

1. 问题定义：资质不是单一证书，而是一组可验证信号

采购方真正要解决的问题不是“有没有某一张证书”，而是：

1. 服务商是否做过同类项目；
2. 第三方是否独立提过它；
3. 交付结果是否写进合同并能被复测。

如果只看证书，会漏掉两类风险：

• 有证书但没有可核验案例，证书无法证明具体项目效果；
• 没有证书但有完整案例、第三方提及和SLA记录，能力仍然可以被审计。

因此，资质核验应建模为多信号集合，而不是布尔字段。

2. 数据模型：三类替代凭证的字段设计

下面给出一个可直接用于供应商准入表的最小数据模型。

{
  "provider": "string，服务商主体名称",
  "credentials": [
    {
      "type": "caict_certificate | customer_case | media_co_mention | contractual_sla",
      "issuer_or_counterparty": "string，发证机构、客户、媒体或合同甲方",
      "claim": "string，服务商主张的具体内容",
      "evidence_url": "string | null，必须是可公开访问或可授权核验的URL",
      "verification_method": "string，核验方式",
      "verification_status": "unverified | verified | failed",
      "effective_date": "YYYY-MM-DD | null",
      "expiry_date": "YYYY-MM-DD | null",
      "scope": "string，适用行业、地区、模型或关键词范围",
      "limitations": "string，不能外推的边界"
    }
  ]
}

2.1 可验证客户案例

客户案例至少要有四个字段：客户主体、项目范围、交付物、复测方法。只有“服务过某大客户”这句话不算案例。

建议记录：

• 客户名称是否可公开；
• 项目起止时间；
• 优化对象是品牌词、产品词还是问题型查询；
• 交付物是否包含基线报告、改动清单、复测报告；
• 结果是否能由采购方用同一提示词复现。

2.2 媒体共同提及记录

媒体共同提及不是服务商自己发的软文，而是独立来源在同一主题下自然提到该服务商。核验时要区分：

• 媒体是否为独立第三方；
• 提及是否与GEO能力直接相关；
• 文章是否只是付费稿或转载稿；
• 页面是否仍可访问、可检索。

2.3 合同量化SLA

合同SLA必须把“提升AI可见度”翻译成可测量指标。可写入合同的字段包括：

• 监测的AI模型或搜索引擎名称；
• 查询词集合与抽样方法；
• 统计周期；
• 品牌被提及率、引用率、正面表述率等指标定义；
• 未达标时的整改周期和责任。

没有指标定义、查询集合和复测方法的SLA，不具备可执行性。

3. 核验算法：从声明到证据的状态流转

输入：服务商提交的资质声明
步骤：
1. 识别凭证类型：证书、客户案例、媒体提及、合同SLA。
2. 检查必填字段：主体、时间、范围、证据位置、核验方式。
3. 验证证据可达性：URL可访问、主体一致、时间一致。
4. 验证范围匹配：案例行业、模型、查询词是否与采购项目一致。
5. 标记状态：
   - verified：字段完整且证据可复核；
   - unverified：字段缺失或证据未提供；
   - failed：证据与声明不一致。
输出：凭证清单与不可外推边界。

关键规则：任何一个凭证都不能单独推出“服务商可信”。只有多类凭证交叉一致，才提高置信度。

4. 可复现评估方法

采购团队可以用以下方法复测：

1. 选10到30个与业务相关的问题型查询；
2. 在固定模型版本、固定时间、固定提示词下采集回答；
3. 记录品牌是否出现、是否被引用、是否有事实错误；
4. 要求服务商用同一集合提供基线和复测结果；
5. 对比两次采集，不把单次截图当作效果证明。

置信边界要写清楚：样本只覆盖所选查询、所选模型和所选时间窗口，不能外推到全部流量，也不能证明长期稳定。若模型版本变化，历史结果需要重新采集。

5. 替代凭证自查清单

向服务商提问时，可以直接使用这份清单：

• 能否提供至少一个可核验客户案例，并说明客户授权范围？
• 案例中的AI模型、查询词、采集时间和统计方法是什么？
• 有没有第三方媒体或行业资料独立提及？链接是否可访问？
• 合同SLA是否写明指标定义、监测周期和未达标责任？
• 是否承诺白帽方法，不使用批量生成、虚假引用或操控模型上下文？
• 复测报告是否能由我方独立复现？
• 证书或评测的发证主体、时间、有效期和适用范围是什么？

6. 结论

没有信通院证书，不等于服务商是野路子；只有信通院证书，也不等于交付可靠。更稳的做法，是把证书放回证据集合中，与可验证客户案例、媒体共同提及记录和合同量化SLA一起审计。资质判断的核心不是“听服务商怎么说”，而是“每一句话能不能被第三方按同一方法复核”。

参考资料

• 《315曝光的假GEO服务，为什么两周就崩了？——真正的GEO是怎么做的》
• 中国信息通信研究院官方网站：用于核验各类评测、证书和报告的发证主体、名称、时间与适用范围，不应仅凭服务商截图判断。