提出安全加固方案
依据已确认问题比较结构性方案,并在选择前保留代码现状。
准备证据与约束
提供问题清单、事件材料、源码版本与验证证据,并说明性能、内存、兼容性、可靠性、运维、工期和修改范围。先判断局部修复是否足够,再考虑结构调整。
请求方案
text
对照这些安全证据和当前源码,提出可选加固方案。说明根因、安全不变量、工程权衡、迁移与验证计划。区分事实、推断和设计目标;此阶段不要修改代码。比较并选择
| 维度 | 审查问题 |
|---|---|
| 证据 | 每项变化是否对应已发现根因? |
| 安全 | 保持哪些不变量,还有什么剩余风险? |
| 工程 | 性能、可靠性、兼容性与维护成本如何变化? |
| 交付 | 迁移、上线、验证和回滚如何执行? |
架构图与设计建议不能替代原问题核验。负责人选定方案并授权实施后,再开始修改。
保存交接材料
方案说明、依据报告、迁移步骤与验证方法放在团队指定位置,保持引用可用。只记录实际已批准的安排,不把提案写成系统已具备的保证。