2/8
为这次发布制定计划
实施计划
1阅读项目与现有约定
2完成最小范围的更改
3运行测试并检查结果
先检查项目，再列出实施步骤。
已选模型
2 / 8
了解 Lime 可以访问什么、何时需要您的审批，以及如何为任务设置清晰的边界。
权限
代码安全
授权安全工作流
为代码审查、威胁建模与安全测试确定模型、授权范围和监督方式。
安全工作流推荐配置
在隔离环境中限定目标、保护凭据、审查敏感操作并核验清理结果。
安全审查
对照修订版本、威胁模型与攻击路径检查安全回归。
威胁模型
描述入口、资产、信任边界和部署假设，为安全审查提供上下文。
安全工作概览
选择适合范围的审查、分诊、验证和修复流程。
准备首次安全审查
选择仓库与隔离环境，执行基线检查并安排后续复验。
安全工作流与插件
用项目上下文和可审查产物组织本地安全工作。
审查仓库或组件
设定代码范围、提供安全上下文并核查实际覆盖。
多轮安全审查
对同一范围进行额外独立检查，并在预算内汇总证据。
审查代码更改中的安全问题
围绕未提交更改、单次提交或分支差异检查安全回归。
修复并验证安全问题
从已接受证据生成最小补丁，验证攻击路径与正常行为。
导出并跟踪安全发现
保留可验证报告，审核后再写入工单或披露系统。
分诊积压的安全问题
只读核对已有报告与当前源码，为修复或进一步验证排序。
编写漏洞报告
为每个不同根因整理可独立阅读的证据、复现与修复说明。
提出安全加固方案
依据已确认问题比较结构性方案，并在选择前保留代码现状。
组织安全审查任务
利用任务历史和文件产物跟踪检查、问题与代码版本。
在终端运行安全审查
用 Lime CLI 检查范围、执行任务并保留可复查输出。
批量审查多个仓库
固定目标版本、逐项记录结果，并在中断后恢复未完成范围。
在 CI 中运行安全审查
分开处理可信执行、审查完整性、报告与合并策略。
在 GitHub Actions 中审查安全问题
对可信分支运行检查，保护秘密并核对完成状态。
在 GitLab CI/CD 中审查安全问题
隔离模型凭据、项目写入与验证环境，再逐步引入修复。
安全审查 CLI 参考
查找 Lime 现役审查、事件和结构化输出入口。
终端安全审查常见问题
排查身份、历史、覆盖、误报与修复验证。
安全审查常见问题
正确解释模型检查、验证、补丁和用量。
将安全审查接入自定义工具
通过当前任务接口或 CLI 编排审查，校验结构化结果与生命周期。