Признаюсь! Это Я работаю по ночам за разных людей, а к утру отдаю готовый код. (бывало через день-два, зависело от ваших задач). Я уже с вещами...
Еще вариант проверки:
Придумать небольшой web сервис c REST API, который будет обрабатывать возвращаемый результат.
Результат должен меняться. Функцию вызова аккуратно сломать. Попросить подправить.
Разработчику полюбому придется подключатся для проверки.
Все запросы на подключение всегда "записывать" например в БД (IP / UserAgent / ...)
В реал-тайм обсудить что функция делает некорректно. Попросить по-запускать для тестирование и показа. (Узнаете IP работника и ...)
Для уверенности можно сломать пару-троку раз. Понаблюдать за всеми IP адресами
Если будут подозрения что точно разные люди: IP проверить на ГЕО, ...
то для определенного IP возвращать ОФФЕР, вместо данных.
Ну а дальше сломать и на доработку...