这是一个评估与选择同意管理平台（CMP）的框架，面向需要管理cookie同意、偏好、同意记录并向下游系统传递信号的团队。
用途：按监管合规、技术能力、同意记录管理、报告分析、供应商与支持五类标准对CMP打分选型。各分类权重分别为30%、25%、20%、15%、10%。
主要评估项：TCF v2.2认证、GDPR第7条要求、CCPA/CPRA的Do Not Sell与GPC（Sec-GPC: 1）、LGPD、CNIL要求（接受/拒绝同等显著、6个月重新同意、无cookie墙）、多司法辖区规则、cookie扫描；API集成、标签管理器集成、移动与服务端SDK、性能（目标增加延迟<100ms）、UI定制、A/B测试、地理定位、IAB TC String生成；同意回执、版本控制、同意历史、数据导出（JSON/CSV）、保留期控制、查询、同意证明；同意率看板、趋势分析、合规报告、自定义报告、告警、GPC报告；DPA、数据驻留、子处理者清单、SLA（目标99.9%+）、支持、定价模式。
厂商对比矩阵包含OneTrust、Cookiebot、Usercentrics、Didomi、Quantcast Choice，涉及认证、合规、GPC、LGPD、CNIL、覆盖国家数、cookie扫描、API类型、移动SDK、GTM集成、A/B测试、性能、同意回执、版本控制、导出、看板、EU数据托管、DPA、SLA、定价模式与起步价。
选择流程：第一步收集需求（运营辖区、域名与App数量、是否参与广告生态、后端API需求、预算）；第二步按强制标准筛选出3-4家；第三步每家做约2周概念验证，在预发布环境测试同意流程、页面加载影响、API集成、同意记录是否满足GDPR第7(1)条、多辖区逻辑；第四步按权重评分选择。资料还给出了CloudVault SaaS Inc.选择Usercentrics的理由，以及IAB TCF v2.2、GDPR第7/28条、CPRA第1798.135(e)条、CNIL 2020-091号决定、LGPD、ePrivacy第5(3)条等参考。
限制：资料未提供具体评分细则的完整计算方法、各厂商最新功能与价格的实时数据，实际选型需自行核实；本文不构成法律意见。