GitHub Pages 自定义域名防接管清单：先验证域名、DNS 记录和 Enforce HTTPS 怎么排
GitHub Pages 自定义域名配置顺序错了可能造成域名接管，先验证域名再动 DNS 是硬规则。
143
WordPress 核心安全基线清单：文件权限、wp-config、登录、插件与备份怎么查
WordPress 安全基线先看文件权限、wp-config、登录入口、插件更新和备份恢复，而不是先堆安全插件。
Microsoft Copilot Studio GitHub Copilot harness 管理员清单：Build、Preview、Evaluate、Monitor 和发布边界怎么设
GitHub Copilot harness 把 Agent 从对话 topic 改成 Build、Preview、Evaluate、Monitor 四段流程，管理员需要先分清环境、权限、工具、计费和发布边界。
YouTube Channel membership 国际定价 SOP：地区价格、新老会员账单和后台验收怎么排
YouTube 会员不是填一个价格就全球统一，地区价格、升级降级账单、删档退款和后台审核都需要分开验收。
Google Takeout 数据归档清单：Gmail、Drive、Photos、YouTube 与 Brand Account 怎么一次导出
Google Takeout 的入口很简单，真正会出问题的是没分清账号、产品、交付方式、定时策略和 Brand Account 归属。
Gmail / Yahoo 邮箱投递检查清单：SPF、DKIM、DMARC alignment、PTR 和一键退订怎么一起配
域名邮件能不能进 Gmail 和 Yahoo 收件箱，不是靠等，而是有一套可以在发信前验收的 DNS、认证、对齐和退订条件。
n8n AI Agent 上线包：持久记忆、工具审批 HITL、测试与发布怎么一次走通
n8n 的 Agent demo 很容易跑通，真正上线却卡在跨会话记忆、高风险工具审批和发布后的可回滚上。
iPhone App 隐私权限复查清单：定位、照片、跟踪与 App 隐私报告怎么排
每月打开一次设置里的隐私与安全性，就能发现哪些 App 在低频使用定位、照片或麦克风。
GitHub Actions 权限加固清单：GITHUB_TOKEN、Secrets、OIDC 和自托管 Runner 边界
Actions 的安全基线不是“仓库私有就行”，而是每次运行拿到最小权限、密钥不进日志、云端访问尽量用短时凭证。
YouTube 视频标题、描述与 hashtag 优化清单：搜索意图、前两行和元数据一致性怎么排
YouTube 官方说标题、缩略图和描述比 tags 重要，上传前应把这三样当成同一套信息来写。