# 代码审计清单（精简）

- [ ] 所有外部输入入口列表
- [ ] 鉴权/鉴权中间件覆盖
- [ ] 多租户 ID 是否绑定会话
- [ ] 反序列化 / pickle / YAML load
- [ ] SSRF 出网与协议限制
- [ ] 密钥与 token 存储
- [ ] 文件上传路径与类型
- [ ] 危险 exec/system/Runtime