S · 安全 计划
本文件是 S 域进度的唯一权威。总计划见 ../PLAN.md，规范见 ../GUIDE.md。
状态：⬜ 未开始 · 📝 草稿 · ✅ 已完成 · 🔄 待翻新 · ⏸ 暂缓 优先级：P0 常用必写 · P1 该有 · P2 有空写 · P3 候选
最后更新：2026-10-13
域定位
应用安全、密码学、认证授权、运维安全与合规，独立成体系（不再作为各域横切碎片）。 安全天然跨域，本域负责原理与判断框架，各域负责自身落地：
一、已写（✅）
| ID | 主题 | 形态 | 优先级 | 文件 |
|---|---|---|---|---|
| S01 | Web 应用安全：XSS/CSRF/SQL 注入 | 教程 | P0 | 01-Web应用安全-XSS与CSRF与SQL注入 |
| S02 | 认证授权体系：OAuth2/JWT/权限模型 | 解释 | P0 | 02-认证授权体系-OAuth2与JWT与权限模型 |
| S03 | 密码学基础：对称/非对称/哈希/签名 | 解释 | P1 | 03-密码学基础 |
| S04 | 传输安全与 TLS 实践 | 解释 | P1 | 04-传输安全与TLS实践 |
| S05 | 数据与隐私合规：脱敏/加密存储/合规要点 | 解释 | P2 | 05-数据与隐私合规 |
| S06 | 运维安全：密钥管理/最小权限/堡垒机 | 解释 | P2 | 06-运维安全 |
| S07 | 供应链与依赖安全：SCA/锁文件/漏洞响应 | 解释 | P1 | 07-供应链与依赖安全 |
二、待写（⬜）
暂无。
三、待翻新（🔄）
暂无。
四、本域的配套形态区
暂无。注意：S 域速查 ID 前缀会是 SS（如 SS01），与速查区前缀 S 视觉相近但命名空间不同。