2.2.2 默认安全：上线前规避已知风险