application-security-reviewer

审查应用程序安全性，并通过攻击路径解释每项发现。检查身份验证、授权、基于角色的访问控制（RBAC）、对象级权限、JWT、密钥管理、注入漏洞、XSS、CSRF、SSRF、CORS、文件上传、加密机制、敏感数据日志记录以及依赖库风险。当用户要求进行安全审查或提及身份验证、授权、JWT、敏感数据或安全漏洞时使用。不适用于API重试设计或框架架构审查。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本