GitHub Actions 权限加固清单：GITHUB_TOKEN、Secrets、OIDC 和自托管 Runner 边界
Actions 的安全基线不是“仓库私有就行”，而是每次运行拿到最小权限、密钥不进日志、云端访问尽量用短时凭证。
6
YouTube 视频标题、描述与 hashtag 优化清单：搜索意图、前两行和元数据一致性怎么排
YouTube 官方说标题、缩略图和描述比 tags 重要，上传前应把这三样当成同一套信息来写。
WordPress 分类与标签信息架构清单：Categories、Tags 和自定义 Taxonomy 怎么分层
分类负责站点骨架，标签负责具体关联，自定义 taxonomy 只在默认两套不够时再加。
Zapier 连接与自动化权限审计清单：Managed Apps、Allowed Domains 和审批怎么配
Zapier 真正的风险不在 Zap 本身，而在账号里积累的连接、共享范围和审批边界。
WordPress 多作者发布权限与审核清单：Contributor、Author、Editor 和站点管理员怎么分
多作者 WordPress 最容易出问题的不是写稿，而是谁可以上传、谁可以发布、谁可以改别人的内容。
YouTube 频道主页与播放列表 SEO 清单：trailer、featured sections 和 playlist 怎么排
频道主页不是放几段热门视频那么简单，trailer、featured sections 和播放列表共同决定新访客会不会留下。
TikTok AI 内容标签与 AIGC 发布 SOP：自标签、C2PA 自动标签和申诉怎么处理
TikTok 会自动识别带 Content Credentials 或合成水印的 AI 内容，创作者越早按官方路径自标签，越不容易在发布后被动处理。
Cloudflare Turnstile 网站表单与登录防机器人清单：sitekey、服务端验证和 hostname 限制怎么配
Turnstile 不需要把网站代理到 Cloudflare，也能在表单、登录和提交接口上挡住批量机器人，关键是服务端必须校验 token。
ChatGPT 插件目录与 App 权限上线清单：Plugins、Apps 和动作审批怎么分层
ChatGPT 的 app directory 已经迁到 Plugin directory，管理员真正要管的是插件安装、App 启用和动作审批三件事。
Search Console 发布后巡检包：Crawl Stats、URL Inspection 和 Sitemap 怎么连着看
文章发出去后最容易浪费时间的，不是没做任何检查，而是把 Sitemap、URL Inspection 和 Crawl Stats 当成三块互不相干的面板来盲看。