用途：在引入新工具或供应商、评估现有供应商替代方案、做自建与采购分析、续约取舍、正式 RFP/RFI、终选对比、合同谈判以及供应商风险（财务、安全、依赖）评估时提供结构化流程。不适用于通用降本、具体合同法律条款、现有供应商性能问题排查，以及一次性项目聘请代理商的轻量场景。
必要输入：真实需求与成功定义、预算与时间线等约束、相关干系人（用户、IT、安全、财务、法务）、现有工具与被尝试过的方案、合规要求。
方法与能力：分五阶段。一是定义需求；二是自建与采购决策，默认倾向采购；三是生成候选名单，来源包括内部知识、分析报告、同行推荐、评测、已有相邻供应商和开源替代，先宽至5-8家，再缩至2-4家终选；四是用加权记分卡打分，维度含功能匹配40%、技术匹配15%、运营匹配10%、安全合规10%、供应商健康10%、成本10%、锁定风险5%，每项1-5分加权求和；五是谈判，可谈价格、条款、成功承诺、SLA、终止条款、责任上限与数据处理，常见手法有多年度折扣、批量阶梯、年付预付、免费或折扣上线、试点价与最惠客户条款。
使用方式：按九步工作流推进：写一页需求简报；记录自建或采购理由；做案头筛选；带自己的用例做演示和试用并做客户参考电话与含真实数据的试点；提前做安全合规审查（索取SOC 2、ISO 27001等报告、核对数据处理、识别次级处理者）；与干系人协作打分；与首选方谈判并保留第二候选以增加筹码；规划上线、培训、迁移及30/90/180天成功标准与续约日历；最后记录决策理由、备选方案、打分结果、谈定条款、续约日期与通知截止和关系负责人。
限制与风险提示：分数不代替判断，只呈现权衡；企业级安全审查可能耗时数周，宜尽早启动；参考对象应找供应商未推荐的；试用须用真实数据；只谈价格不如谈条款、SLA与退出条款；避免无退出条款的多年锁定、短通知窗口的自动续约、未过法务即签署；多年度合同留给已信任的供应商；签署前确定内部推动者；勿在口头承诺后再谈判；安全审查中回避或含糊应视为否决；不同计价方式需换算成同规模可比成本。输出为供应商评估文档，含需求简报、自建/采购理由、候选名单、记分卡、演示与试用记录、安全合规小结、参考电话记录、推荐意见、谈定条款、上线计划与续约日历。可参考 references/evaluation-rubric.md 的加权打分模板与示例。