CONNECTED CONTEXT
围绕明确的问题持续整理资料。每个专题都链接到已有分析和实践。
把安全通告转化为影响判断、升级记录与可复核的处置顺序。
跟进代码、构建、身份凭证到发布的信任边界，记录官方变化及迁移要点。
围绕 Agent、外部工具和不可信内容，梳理实际权限、边界与工程控制。