正文
获取原文件references/security-workflow.md
执行记录目标、所有权、环境、允许方法、速率、数据处理和停止条件。生产、第三方系统、破坏性测试、数据外传及拒绝服务不从普通开发要求推导。
安全与可用性
每个控制注明用户要求、适用业务风险或有来源的标准依据；区分研发、演示、测试和生产条件。建议性措施不能自动成为全场景产品前置。
拒绝未授权行为和允许合法行为分别验证。独立审核、发布评测或数据处理许可等条件需要明确使用场景、风险及产品入口；合法用户能够完成必要配置和操作。
检查范围
- 识别身份、业务对象、敏感数据、文件、URL、外部模型、工具、知识和高价值动作。
- 分析认证授权、资源越权、租户及患者隔离、注入、秘密、供应链、Prompt 注入、RAG、记忆和工具副作用。
- 身份校验贯穿选择、请求、异步返回、跳转和采用；显示名称不能替代稳定标识，前端上下文不能替代服务端授权。
- 每项发现核对前置、实际触发、影响和现有控制，区分事实、推断及误报，避免只有关键词命中就判定漏洞。
- 按范围执行低影响测试，记录原始结果、环境、版本与复验方法；数据和载荷遵守用户当前要求。
- 检查仓库、构建物、日志和上传包中的秘密，报告只记录变量名及状态；生产数据不复制到无授权环境。
- 核查测试模式、默认秘密、调试配置、域名限制、CORS 和代理信任是否符合目标环境。
- 修复之后运行安全回归与受影响的合法业务路径，不能通过阻断全部操作取得安全通过。
详细字段见 安全矩阵。涉及标准、法规、漏洞及依赖状态时使用当前权威资料，不把控制映射表述为正式认证。
交付
输出已验证控制、发现、复现、适用范围、残余风险及未运行项。缺少真实外部环境的检查维持独立状态，内部可实施工作继续推进。任务与证据使用 交付记录，将修复及复验要求交给 S007/S008/S009，发布判断交给 S006。