上线前安全清单

为{语言/框架}生成上线安全检查清单：输入验证/认证会话/访问控制/加密/日志脱敏/依赖漏洞/错误处理/文件上传/CSRF/SSRF/第三方集成。每项：自查方法、通过标准、典型错误示例。按「漏掉会出大事→小事」排序。