计划覆盖

• 认证授权（OAuth2/JWT/RBAC）
• 越权防护
• 密钥管理
• 输入校验
• 安全审计

原子清单