#threat-model

针对自有代码的防御性审计：先画出信任边界、跟踪数据流向，再逐类排查漏洞，并剔除实际不可达的「理论发现」。