不可信文本为什么不能直接作为 HTML 渲染？

追问模型输出与客户文件同样可能包含什么内容？文本显示、受控 Markdown 和清理如何选择？

前端路由限制能否防止越权？

追问直接请求接口时需要什么校验？后端拒绝后页面怎样更新身份与可用操作？

追问服务密钥、详细错误和业务内容各有什么泄露路径？日志、截图与分享链接怎样检查？

追问样例、错误、空值与分页怎样固定？模拟服务怎样随契约变化更新？

追问导入、查询、修改、审核和提交怎样串联？后端状态与页面反馈如何一起断言？

追问空数据、无权限、慢响应和提交失败怎样展示？为什么只演示一条成功记录不充分？

追问模拟响应、离线样例与限制声明如何组织？演示能证明哪些功能，不能证明哪些接入条件？

追问请求、响应、身份、版本与后端记录如何关联？成功提示是否过早出现？

追问阻塞、误解与新增功能如何区分？怎样记录重现条件和实际影响？

追问权限、版本、测试、运行说明和维护责任如何落实？模拟功能怎样替换并验收？