1Password Passkey 解锁迁移清单：设备密钥、链接应用与恢复代码怎么管理
passkey 解锁强化防钓鱼，但设备密钥的硬件保护、链接流程和恢复代码都要先规划。
151
Cloudflare WAF Rate Limiting 规则清单：表达式、characteristics、period 和 action 怎么配
Rate limiting 规则要先确认计数对象和缓存边界，再用 Log 观察，再切到挑战或 Block。
AI 聊天工具隐私控制清单：ChatGPT、Claude、Gemini 的训练开关、导出和删除怎么查
ChatGPT、Claude 和 Gemini 的隐私开关各不相同，导出、训练、历史保留要分开检查。
Google Consent Mode v2 落地清单：默认拒绝、update、v2 参数和 Tag Assistant 怎么验
Consent Mode v2 的关键是默认值先于标签、update 及时触发、v2 参数和地区策略都验证过。
GitHub Pages 自定义域名防接管清单：先验证域名、DNS 记录和 Enforce HTTPS 怎么排
GitHub Pages 自定义域名配置顺序错了可能造成域名接管，先验证域名再动 DNS 是硬规则。
WordPress 核心安全基线清单：文件权限、wp-config、登录、插件与备份怎么查
WordPress 安全基线先看文件权限、wp-config、登录入口、插件更新和备份恢复，而不是先堆安全插件。
Cloudflare Access 应用与策略上线清单：Allow/Block/Bypass、Service Auth 和 Session 怎么排
Access 默认拒绝所有未匹配 Allow 策略的流量，但动作顺序、session 层级和 Service Auth 才是上线关键。
MCP 服务器安全上线清单：OAuth 授权、token 边界、SSRF 与工具审批怎么一起配
MCP 服务器能跑通 demo 和能安全上线是两件事，授权、SSRF 与工具审批必须一起检查。
Google Takeout 数据归档清单：Gmail、Drive、Photos、YouTube 与 Brand Account 怎么一次导出
Google Takeout 的入口很简单，真正会出问题的是没分清账号、产品、交付方式、定时策略和 Brand Account 归属。
iPhone App 隐私权限复查清单：定位、照片、跟踪与 App 隐私报告怎么排
每月打开一次设置里的隐私与安全性，就能发现哪些 App 在低频使用定位、照片或麦克风。