# 安全规则

## 必须禁止

1. 不允许提交密钥、Token、账号、密码、内网地址和真实租户 ID。
2. 不允许在代码中硬编码生产环境地址。
3. 不允许把前端按钮隐藏当作接口安全。
4. 不允许在审计日志中明文记录敏感字段。
5. 不允许让 AI 自行决定真实角色权限边界。

## 权限任务要求

权限相关输出必须覆盖：

- 页面是否可见。
- 按钮是否可操作。
- 接口是否可访问。
- 数据范围是否受限。
- 无权限访问如何验收。

## 输出验收

| 检查项 | 通过标准 |
| --- | --- |
| 敏感信息 | 输出未包含真实密钥或账号 |
| 接口安全 | 后端权限校验被明确设计 |
| 审计脱敏 | oldValue/newValue 有脱敏规则 |
| 权限决策 | 标注待业务方确认 |