smart
30 lines
815 B
Markdown
30 lines
815 B
Markdown
# 安全规则
|
|
|
|
## 必须禁止
|
|
|
|
1. 不允许提交密钥、Token、账号、密码、内网地址和真实租户 ID。
|
|
2. 不允许在代码中硬编码生产环境地址。
|
|
3. 不允许把前端按钮隐藏当作接口安全。
|
|
4. 不允许在审计日志中明文记录敏感字段。
|
|
5. 不允许让 AI 自行决定真实角色权限边界。
|
|
|
|
## 权限任务要求
|
|
|
|
权限相关输出必须覆盖：
|
|
|
|
- 页面是否可见。
|
|
- 按钮是否可操作。
|
|
- 接口是否可访问。
|
|
- 数据范围是否受限。
|
|
- 无权限访问如何验收。
|
|
|
|
## 输出验收
|
|
|
|
| 检查项 | 通过标准 |
|
|
| --- | --- |
|
|
| 敏感信息 | 输出未包含真实密钥或账号 |
|
|
| 接口安全 | 后端权限校验被明确设计 |
|
|
| 审计脱敏 | oldValue/newValue 有脱敏规则 |
|
|
| 权限决策 | 标注待业务方确认 |
|
|
|