Paluch建议代理安全审查从纸面开始，先列出代理的工具、触达的数据、可执行的动作，而非直接使用扫描器。