smart
815 B
815 B
安全规则
必须禁止
- 不允许提交密钥、Token、账号、密码、内网地址和真实租户 ID。
- 不允许在代码中硬编码生产环境地址。
- 不允许把前端按钮隐藏当作接口安全。
- 不允许在审计日志中明文记录敏感字段。
- 不允许让 AI 自行决定真实角色权限边界。
权限任务要求
权限相关输出必须覆盖：
- 页面是否可见。
- 按钮是否可操作。
- 接口是否可访问。
- 数据范围是否受限。
- 无权限访问如何验收。
输出验收
| 检查项 | 通过标准 |
|---|---|
| 敏感信息 | 输出未包含真实密钥或账号 |
| 接口安全 | 后端权限校验被明确设计 |
| 审计脱敏 | oldValue/newValue 有脱敏规则 |
| 权限决策 | 标注待业务方确认 |