安全审计

六阶段流程 + 三种判定语义（confirmed / needs_validation / rejected），验证者必须不是发现者，严重度必须有影响。附十个攻击面分类，以及那条最容易被省掉的硬要求：没有 OS 级沙箱就别跑目标代码。