|
|
f7f5428812
|
feat(req): 代码评审增加五视角扫描法
CR 从"Git diff + 检查清单"升级为结构化的五视角对抗性审查：
- 攻击者：跨租户泄露、越权、注入
- 泄露者：错误消息/日志/响应信息泄露
- 并发者：竞态、幂等、锁粒度
- 边界者：参数校验、类型溢出
- 依赖者：超时、降级、token 区分
每个视角配具体扫描 checklist，CR 报告模板增加五视角分节，
/req cr 流程从 1 行扩展为 8 步完整链路。
Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
|
2026-03-14 08:12:41 +10:30 |
|
