接入前确认
- 明确 SSP / DSP 身份、接入地址、OpenRTB 版本、媒体格式、App / Site 来源和测试范围。
- 通过双方约定的安全渠道交换凭证，不在浏览器表单、公开仓库、日志或聊天中暴露 secret。
- SSP 确认 audience、SSP ID、key ID、时间同步与轮换截止时刻；DSP 明确选择 none / bearer / header。
- 约定请求预算、响应预算、流量上限和故障联络渠道；默认实现值不是生产 SLA。
SSP 验证
- 使用公开向量验证八字段 LF 拼接、无末尾 LF、32 字节 Base64 解码和 64 位小写十六进制签名。
- 使用真实测试凭证验证成功、错误 key / audience / 路径、时间窗边界、重复头、重复 Nonce 和密钥轮换。
- 验证代理保留路径、无 query、唯一 JSON Content-Type、无压缩；确认业务不依赖 HMAC 保护正文。
- 验证单 imp、显式 at=1、USD、App / Site 互斥、国家 / OS / Bundle 维度及请求大小限制。
- 覆盖 200、204、401、409、413、415、429、503 等结果；客户端不解析空错误体为 JSON。
- 确认重试使用新时间与 Nonce，并单独处理竞价、展示及通知的业务重复风险。
DSP 与素材验证
- 在实际 HTTPS 链路验证证书、版本头与指定认证头，确认 SSP 认证不下传。
- 及时返回未压缩 200 JSON 或 204；验证迟到、错误状态、坏 JSON、超限正文及单条坏 bid 的行为。
- request.id / impid 严格对应；只使用 USD 和正 gross 报价，按底价、margin 与 net 预期核对结果。
- 对 Banner HTML、Video VAST、Native 资产进行真实渲染验证；透传字段不代表 G24ad 已验证播放器、媒体或隐私能力。
- 验证 bcat / badv / bapp / battr 与 seat 限制，补齐所需素材身份；确认命中屏蔽时不投放。
- 验证
${AUCTION_PRICE}为 DSP gross 六位小数 USD CPM，外层bid.price为 SSP net。
通知与放量
- 双方约定真实 win / bill / loss 事件语义、通知执行方和其他宏；ADX 不主动发送这些回调。
- 确认只返回胜出 bid，不依赖获取所有落败 DSP 通知；防止把报价成功当成计费成功。
- 在授权测试环境验证真实素材展示、点击、事件和通知去重，再独立记录验收结论。
- 按双方约定逐步放量，观察真实请求错误率、超时、无报价与素材结果；不要用公开示例推算流量或容量。
- 准备降流、停发、凭证轮换及异常处理步骤；确认上线配置实际可用，而不只是在管理界面保存成功。
本清单是待执行的接入步骤，不表示已经完成正式伙伴联调、生产压测、展示计费或结算验收。本站为静态公开文档，没有在线申请提交或凭证发放功能；通过现有合作渠道协调。
协议与实现校核日期：2026-09-21。