在代理只读、无生产数据原型、或团队尚未决定代理功能三种情况下，不值得做正式安全审查。