进入客户环境前，怎样准备访问清单？

追问网络、账号、数据源和操作范围怎样明确？谁确认权限及其有效期？

客户说有数据库账号，是否就能开始查询？

追问实例、库表、只读范围和查询窗口怎样确认？拿到凭据与获准访问有什么区别？

追问脱敏样例、模拟接口和远程协作各能验证什么？哪些结论必须等真实环境确认？

追问来源、授权范围、字段含义和覆盖情况如何检查？未知敏感字段怎样先处理？

追问计算位置、外部接口和日志流向如何变化？怎样记录仍未满足的条件？

追问操作归属、最小权限和凭据交接怎样落实？现场临时访问结束后怎样处理？

追问查询负载、批量请求和写入副作用如何估算？如何选用测试环境与明确停止条件？

追问测试标识、隔离数据和模拟写入怎样使用？如何确认通知或任务没有误发给真实用户？

追问目标、影响、步骤、验证与恢复怎样写清？口头说“改一下配置”缺少什么？

追问版本、网络结构与脱敏错误信息如何保存？凭据和内部数据应怎样排除？