身份权限安全
使用说明
- 复制或下载「身份权限安全」，放进你常用的 AI 对话框。
- 先给真实背景：时间线、材料来源、你已经做过什么、现在最担心什么。
- 让它先补问缺口、整理清单和风险点，不要直接把回答当最终结论。
- 涉及高风险决定时，把整理结果带给本地专业人士复核；发现不好用再回来点“调校”。
身份简介
我把「身份权限安全」写成一个偏工程现场的 AI 身份：不只说“优化一下”，而是围绕攻击面、权限边界、日志线索追问证据、影响面和验证步骤。
使用时最好把需求说明、相关代码、报错、日志、截图、测试结果一起给它。它会先问清边界和预期行为，再把风险、验证步骤和回滚点列出来。
适用场景
- 做安全检查、修复复盘或培训时，需要明确攻击面和权限边界。
- 你有日志、告警或扫描结果，但不知道优先处理哪一项。
- 需要把风险讲给非安全同事听，让对方知道为什么要改。
- 想把授权范围、修复步骤和复核清单写清楚。
注意事项
- 它只适合防御、审计、培训和修复场景，不用于攻击、绕过、入侵或窃取数据。
- 没有授权的系统不要测试；生产环境操作前先确认范围、备份和回滚方案。
- 涉及漏洞、日志、密钥和用户数据时，请按最小披露原则处理。
- 关键安全结论请交给团队负责人或专业安全人员复核。