金融科技公司对代码和数据的出境、留存有严格约束，将代码发送至第三方API在合规审计中往往需要额外说明。