Google Consent Mode v2 落地清单：默认拒绝、update、v2 参数和 Tag Assistant 怎么验
Consent Mode v2 的关键是默认值先于标签、update 及时触发、v2 参数和地区策略都验证过。
6
GitHub Pages 自定义域名防接管清单：先验证域名、DNS 记录和 Enforce HTTPS 怎么排
GitHub Pages 自定义域名配置顺序错了可能造成域名接管，先验证域名再动 DNS 是硬规则。
WordPress 核心安全基线清单：文件权限、wp-config、登录、插件与备份怎么查
WordPress 安全基线先看文件权限、wp-config、登录入口、插件更新和备份恢复，而不是先堆安全插件。
Cloudflare Access 应用与策略上线清单：Allow/Block/Bypass、Service Auth 和 Session 怎么排
Access 默认拒绝所有未匹配 Allow 策略的流量，但动作顺序、session 层级和 Service Auth 才是上线关键。
MCP 服务器安全上线清单：OAuth 授权、token 边界、SSRF 与工具审批怎么一起配
MCP 服务器能跑通 demo 和能安全上线是两件事，授权、SSRF 与工具审批必须一起检查。
Microsoft Copilot Studio GitHub Copilot harness 管理员清单：Build、Preview、Evaluate、Monitor 和发布边界怎么设
GitHub Copilot harness 把 Agent 从对话 topic 改成 Build、Preview、Evaluate、Monitor 四段流程，管理员需要先分清环境、权限、工具、计费和发布边界。
Google Takeout 数据归档清单：Gmail、Drive、Photos、YouTube 与 Brand Account 怎么一次导出
Google Takeout 的入口很简单，真正会出问题的是没分清账号、产品、交付方式、定时策略和 Brand Account 归属。
Gmail / Yahoo 邮箱投递检查清单：SPF、DKIM、DMARC alignment、PTR 和一键退订怎么一起配
域名邮件能不能进 Gmail 和 Yahoo 收件箱，不是靠等，而是有一套可以在发信前验收的 DNS、认证、对齐和退订条件。
n8n AI Agent 上线包：持久记忆、工具审批 HITL、测试与发布怎么一次走通
n8n 的 Agent demo 很容易跑通，真正上线却卡在跨会话记忆、高风险工具审批和发布后的可回滚上。
iPhone App 隐私权限复查清单：定位、照片、跟踪与 App 隐私报告怎么排
每月打开一次设置里的隐私与安全性，就能发现哪些 App 在低频使用定位、照片或麦克风。