依赖、密钥、权限与备份的检查清单执行
对我描述的技术栈做安全基线检查：依赖更新策略、密钥存放、最小权限、备份与恢复、日志敏感信息、依赖锁定。输出：现状假设 / 风险 / 修复步骤 / 验证方法。不要提供攻击利用步骤。