分步批判性思维调试技能：直击问题根因，确保修复且不引入新问题。
检查依赖钉选、冲突与可解析性。
检测隐藏字符、异常编码与看起来一样的欺骗字符。
解释 .gitignore 每行，并用路径测试必须忽略/必须保留的规则。
在不信任签名的前提下解码 JWT，并检查 header/claims：alg none、远程 jku/x5u、敏感声明等风险。
