研究者只有在严格遵守赏金项目规则的前提下进行测试，其行为才受法律与项目方授权保护；越界测试可能导致报告被拒或引发法律风险。