AI / 编程与调试

新功能上线前的安全评审

等写完代码再问安全就晚了，需求阶段先过一遍威胁清单

我们要做 [功能名]，涉及 [数据与角色]。请在动手前做一次轻量威胁建模：画出数据流向（谁提供、经过哪些系统、存在哪）、列出可能被滥用的路径（越权、批量拉取、[滥用场景]）、每条的防护措施与验收方式。输出一页评审记录，明确哪些风险接受、哪些必须在上线前解决。