您的AI快速构建了它。
我让它安全上线。

根据受信任的目录授权订单。客户端值可以表达意图，但不能设置应付金额。在服务器上重新检查折扣和货币。此夹具将价格篡改与不支持的产品选择相结合。

重定向是导航，不是证据。在服务器端解析订单并确认其所有者、金额、货币和支付状态。延迟支付方式需要待处理状态。退款和争议需要明确的权利政策。

提供商事件可能会重复或乱序到达。在解析业务含义之前验证原始请求。事件分类账必须在并行传递中幸存；读写标志不足。验证订单以及事件。

身份验证识别调用者；授权确定他们可以做什么。隐藏的控件不保护 API。拒绝特权配置文件字段并在操作边界（包括后台任务）评估权限。

在不同的组织中使用两个普通账户。测试直接记录、列表、导出和写入。绝不接受租户标识符作为成员资格证明。管理数据库客户端绕过规则，需要显式的服务器检查。

保护表并不能保护对象存储。单独审查列表、下载、上传和签名 URL 过期。公共客户端标识符不是管理员秘密；在此设置中，广泛的策略是漏洞。

检查构建资产和仓库历史记录。将特权密钥保留在服务器上，并赋予最小权限。删除文件并非撤销。源映射并非本质上是秘密：审查其内容，而不是声称每个源映射都是漏洞。

浏览器验证是一种便利。在服务器上进行验证，并将文件名、MIME 声明和生成的内容视为不受信任。URL 获取功能还需要单独的网络限制。此设置不执行任何上传内容。

速率限制和配额回答了不同的问题：速度有多快以及数量有多少。在模型调用或昂贵作业之前应用控制。分布式部署需要共享计数器和明确的故障策略。不要相信浏览器冷却。

幂等性密钥不能替代余额的正确性，事务也不能识别重试的逻辑购买。在边界处用一份剩余信用测试并行请求。一致地提交账本和业务状态。

提示过滤器不能保证工具授权。将受信任的指令与检索到的内容分开，限制工具参数和出站目的地，并将审批绑定到确切的操作。此模拟演示了在范围受限的工作流中仍需要审批的导出。

扫描器发现需要上下文和修复所有权。警报只有在有人可以对其采取行动时才有用。保护日志免受秘密和过多的个人数据泄露。监控检测并支持响应；它不会自动消除每个漏洞。