给开源依赖做准入前，我会先用 OpenSSF Scorecard 跑一遍安全体检

给 Agent 自动发布接 CI 时，我会先把产物包和发布密钥拆开

给本地开发接 HTTPS 前，我会先把 mkcert 的信任边界写清楚

给 Agent 工具日志做脱敏时，我会先把原始参数和观测事件分开

给 Agent 上线前，用 OWASP LLM Top 10 做一次轻量风险盘点

给 Electron Agent 加后台任务看门狗时，我会先把心跳和恢复计划拆开

给前端 Agent 加协同编辑时，我会先把 CRDT 文档和 AI 建议账本拆开

把多步 API 调用交给 Agent 前，我会先用 Arazzo 写清 workflow

给前端 Agent 加离线 outbox 时，我会先把草稿和提交账本分开

给镜像和 IaC 加安全闸时，我会先用 Trivy 把扫描结果分层