安全与敏感数据

问题报告应给出版本、范围、权限前提、触发路径和已验证层次，不附密码、令牌、 Cookie、私钥或未脱敏邮件。静态观察与真实运行证据分开，不虚构修复版本。 临时审计和完整日志写入输出目录，现行手册只保留经确认的接口约束和操作步骤。

TLS 失败区分 DNS、TCP、握手、证书链、主机名、时钟和传输阶段；不得关闭验证。 特权工具遵守文件身份、目录权限和最小环境要求，不能把预览当已完成事务。 账户资料及管理员授权见 账户与管理员权限。