安全工作概览

选择适合范围的审查、分诊、验证和修复流程。

选择任务

目标	流程
了解系统风险	先整理威胁模型，再审查仓库或组件。
检查代码变化	指定未提交更改、单次提交或基准分支。
处理已有问题	只读分诊已有报告，确认是否适用。
确认可疑行为	在授权实验环境验证触发条件。
降低已知风险	修复已接受问题，或比较结构性加固方案。

选择安全工作流 — 选择安全工作流 · Lime 界面与流程示意

按证据推进

代码审查、运行复现、修复建议和验证结果代表不同证据。每次保留修订版本、覆盖范围、限制和原始问题。没有报告问题不能证明整个系统安全，生成补丁也不能证明已经修复。