网站安全

为什么要关心安全

早期产品的安全问题通常不是电影里的“黑客入侵”。更常见的是：你的短信验证码被人疯狂调用，AI 额度一夜用完，反馈表单塞满垃圾内容，上传入口被当成免费网盘，或者支付成功通知被伪造。

这些问题的共同点是：攻击者不一定要真的“攻破系统”，只要能反复调用某个入口，就可能让你花钱、让服务变慢，或者让正常用户没法使用。

安全不放进“部署与运维”下面。部署与运维关注上线、域名、日志、健康检查和统计；安全会横跨登录、支付、AI、上传、权限和管理后台，所以作为独立章节保留。上线检查会从部署指南链接到这里，但具体安全策略在本章节维护。

先按这几个问题判断