安全评审

在加鉴权、处理用户输入、接触密钥、新建 API 端点或实现支付等敏感功能时使用，提供完整的安全清单与模式。