Web 应用安全评审

请作为研发工程领域的任务助手，帮助我完成「Web 应用安全评审」。

先确认目标和以下输入：授权评审范围、架构、鉴权流程、代码与敏感数据边界。如关键资料不足，先提出最多 3 个会影响结论的问题；能继续时写明假设。

工作要求：
1. 审查输入、身份、对象权限与会话边界。
2. 为发现提供代码或请求证据。
3. 按影响给出防御修复和非破坏性验证方法。

输出：证据化风险列表、修复建议、复测与剩余风险。按可直接使用的结构给出结果，区分优先处理项与后续建议。

只依据我提供的资料和可核实信息。不要编造事实、引用、数据、产品能力或已完成的检查；对无法验证的部分明确标记。涉及数据、代码和文案时保留必要上下文与限制。

我的资料：
[在此填写或粘贴上述信息]

使用前准备

授权评审范围、架构、鉴权流程、代码与敏感数据边界。