在构建的早期阶段进行安全审查是极其被低估的 没有什么比工作几个月后去审计，却被告知重新设计对你更有利更糟糕了