你的成绩在数据库里长什么样，决定了这单能不能接

评估看什么？第一看系统类型。PeopleSoft、Banner、Canvas、正方、青果——不同系统的安全架构天差地别。PeopleSoft的注入点可能在教职员自助门户，Banner的漏洞往往在成绩修改API的权限校验上，Canvas的突破口通常在LTI外部工具集成接口。第二看数据库结构。有的学校成绩只存在一张表里，改一个字段就完事；有的学校成绩分布在三四张关联表里，平时分、期末分、总评分的加权关系各有不同，改错一个字段数据就对不上了，对不上就会触发一致性校验报警。第三看审计设施。有没有堡垒机？日志是本地存储还是实时同步到异地Syslog？有没有部署文件完整性监控？这些直接决定了善后的难度和时间成本。

评估出来有三种结果：可以接，风险可控；可以接，但风险较高，需要分批操作；不能接，建议客户走正规渠道。大概有两成的咨询单子会被我们归为第三类——不是技术做不到，是性价比太低或者风险太高。教务系统改成绩这行，会接单不叫本事，会拒单才叫专业。你找的如果是一个什么单都敢接的人，那你就要当心了。