按实际交付方式(SaaS、分发应用/库或内部工具)审计项目依赖许可证:规范为 SPDX、解析 OR 组合等。
对照 NIST SP 800-63B-4 审查密码策略:长度下限、避免组合规则等。
阅读 EXPLAIN / EXPLAIN ANALYZE(文本或 JSON),定位顺序扫、坏连接、缺失索引等原因。
根据宾客、桌型与约束生成座位表与冲突检查。
审计陈旧 feature flag,给出可安全清理的清单与风险。