植物底物确实存在农残与重金属风险，发酵原料的安全保障靠“源头控制 + 过程控制 + 终产品检验”三段式管理，而不是靠发酵本身去除污染物。
第一段是源头：审核种植基地与产地环境，做植物基原鉴定以避免混伪品，每批底物检测农残与重金属，并要求供应商提供可追溯的批次记录。第二段是过程：发酵不能可靠去除重金属，因为重金属不会被微生物降解；部分农残可被微生物降解或转化，但不可作为依赖手段；同时要防止设备、工艺用水与溶剂引入二次污染。第三段是终产品：按《化妆品安全技术规范》控制重金属与微生物指标，并完成安全评估报告。
采购时应索取的文件包括：COA、农残与重金属检测报告、基原证明、菌种与工艺说明以及稳定性数据。
最后要明确边界：原料检验合格不等于成品合格，成品仍需按《化妆品安全技术规范》完成微生物与有害物质检验，并配合防腐效力验证。对出口欧盟或美国的产品，还需分别满足EC 1223/2009与MoCRA的相应要求。