Security Review Before Building
Security Review Before Building — Chinese original prompt
我们要做 [功能名]，涉及 [数据与角色]。请在动手前做一次轻量威胁建模：画出数据流向（谁提供、经过哪些系统、存在哪）、列出可能被滥用的路径（越权、批量拉取、[滥用场景]）、每条的防护措施与验收方式。输出一页评审记录，明确哪些风险接受、哪些必须在上线前解决。
Site original
Chinese original
How to use
需求阶段改一句话，比上线后改一套权限模型便宜太多。