我厂目前的接单模式为：我（工厂）—中间商（贸易公司）—客人（老外，不直接接触）
之前客人没有规定要通过一些资质，已从中间商处拿订单做了4年了，2016年客人规定要通过验厂认证，我厂通过从软硬件改善，到聘请专业咨询公司，投了些成本费用，已取得BSCI认证。
在跟中间商做的4年当中，我厂每年占50%的订单量，但发生过这么一件事：
有一次客人要到我厂里来，中间商提前就一个问题向我打招呼，若客人问起，要解释一下及后续如何改善的。
这个问题具体内容：一批产品中，客人被投诉，点名要知道是哪家工厂生产的，中间商把我厂报上去了，其实这批产品并不是我厂生产的，事后可能被客人扣了款，这件事若客人不到我厂里来，中间商担心到时客人到了我厂里问起此事，但我厂并不知道有此事发生，这个时候中间商弄虚作假要被客人怀疑，所以中间商要我把这事抗下来。事后想想是中间商在冒用我厂的名义，让我厂背黑锅，这件事情很窝火。
这次与这个中间商合作的工厂没有一家通过验厂认证的，只有我厂通过了，现在中间商向我要验厂报告，我就发了一个ID给他，让他给客人，叫客人直接到网上查，但中间商一定要我厂电子档，我说电子档没有真伪，可以瞎编的，中间商说客人不会上网查的，也就是不会去验真伪，我就担心上面的事情又要发生，担心中间商把我厂的验厂报告PS下用到没有通过的工厂上去，去忽优客人他的下游工厂都有验厂认证的。
我想在给验厂报告之前，跟中间商约定好，比如有什么协议或其他办法，
请支招，谢谢！