直接审计强调测试应用程序本身，而不完全是输出结果。