代码安全审查（Code Security Review）

适用场景

• PR 安全审查
• SAST 工具扫描
• 手动代码审计
• 新依赖引入评估
• 敏感操作审查

核心原则

1. 自动化 + 手动结合
   工具找已知模式，人找业务逻辑漏洞

2. 关注输入边界
   所有外部输入都不可信