授权安全工作流

为代码审查、威胁建模与安全测试确定模型、授权范围和监督方式。

选择模型与工作范围

防御工作包括漏洞排查、代码安全审查、威胁建模、检测工程、事件响应和补丁验证。根据提供商能力、数据政策与组织授权选择模型，不用模型名称推断特殊安全权限。

工作	任务边界示例
代码审查	只读已授权仓库，检查身份与授权路径，按证据排序，不访问外部系统。
补丁验证	在测试数据和隔离环境中复现已确认缺陷，修复后验证回归。
安全研究	明确实验主机、工具、时段和停止条件；接触生产、真实凭据或持久访问前重新审批。

记录系统所有者、目标、环境、允许与禁止的操作、数据范围和有效时段。组织内部授权不会自动扩展到客户、供应商或第三方系统；工具与模型可用也不等于目标系统已授权。

模型接入许可、数据保留、工具权限和基础设施隔离属于不同要求，分别向实际提供商与组织负责人确认。

合法任务仍可能受到防护限制。保留通知、脱敏请求标识、时间和最小复现材料，向维护方报告；不要通过隐藏目标、拆分步骤或切换身份绕过限制。

确认问题来自访问权限、网络策略、模型服务还是工具错误，再选择经授权替代流程。

模型访问不负责建立隔离环境或执行组织授权边界。高风险任务需要最小权限、独立网络限制、敏感操作审查、监控和清理计划。