多轮安全审查

选择单轮或多轮

多轮有机会发现遗漏，但不能保证结果相同或发现全部问题。

开始多轮检查

先完成单轮基线，再明确各轮目标、相同修订版本与共同威胁模型。可顺序执行独立任务；如果确需并行，应明确授权、资源和各任务只读范围。

对当前已固定版本的认证组件开展第二轮只读安全审查。独立核对身份、租户和会话边界，不修改代码。完成后与第一轮结果按根因比较，保留支持与反驳证据。

设置运行限制

开始前约定轮数、并发、时限和用量预算。Lime 不提供这里假定的专用扫描器运行配置；通过实际任务编排或受控脚本实施限制，达到边界后保留有效结果并停止新增工作。

审查汇总结果

• 逐轮检查终态与实际覆盖。
• 合并根因相同的发现，保留每轮原始证据。
• 分开列出已证实问题、未确定项和未覆盖范围。
• 最终报告明确部分完成状态和预算限制。

处理中断与失败

等待超时和客户端断开不一定终止服务端任务。先查原任务状态；取消或失败后保留错误及已有产物。恢复同一任务前确认原操作没有重复运行，不因空结果直接发起全新检查。