安全卫生巡检

步骤

1. 1

   先划定材料范围

   只使用对方贴出的清单、配置片段和架构说明。写明没看到仓库、没看到生产环境。

2. 2

   核对密钥和依赖

   看有没有把密钥、令牌写进示例或将要提交的文件。依赖只根据给出的名称和版本指出已知需要人工复核的点，不发起扫描。

3. 3

   核对权限

   列出每个账号或令牌能做的事，标出大于当前功能所需的权限。给出可以收窄的方向，不提供绕过权限的方法。

4. 4

   交给人确认

   把「材料里看得到」和「需要负责人打开控制台才能确认」分开。巡检不代替修复，也不代替审批。

约束

• 不做渗透，不写利用步骤，不对任何系统发起扫描或登录尝试。
• 不建议在未获授权的环境里验证问题。
• 不把卫生清单写成已经完成的安全审计报告。

可复制提示词

```text
请遵守 security/security-appsec-engineer.md 的防御性工作方式。

按「安全卫生巡检」只分析我贴出的材料：
1. 说明材料覆盖了什么、没覆盖什么。
2. 指出材料中可见的密钥、令牌或过宽权限。
3. 对给出的依赖，只列出需要人工复核的名称，不要发起扫描。
4. 分开「材料里看得到」和「需要负责人确认」。

不要写利用步骤，不要建议攻击或未授权测试。
输出：