代码与审计要核对版本和范围

如果项目宣称代码开源，检查仓库是否可访问、提交记录是否持续、核心功能是否与白皮书描述相符，并留意仓库是否只是展示性代码。代码存在不代表代码已部署，公开仓库也不等于代码安全。对于智能合约，还应确认链上合约地址、部署时间与仓库或报告中的版本是否对应。

审计报告也有边界。核对报告的出具机构、日期、受审代码版本、审计范围、未解决问题与复核记录。报告通常针对特定代码和特定范围作出技术检查，不能替项目背书，也不能证明审计后没有改动、系统没有其他风险或团队不会挪用资金。报告只有封面、标志或“已审计”字样而缺少原文和范围时，证据不足。