成为赞助商——支持中文 Agent 生态
了解赞助遗留项目常见自制重置链接与明文日志风险。Agent 帮助对照现代库（会话、令牌过期、速率限制）做迁移补丁与测试用例，人负责安全评审与上线。不在日志中打印令牌；不弱化现有风控。适合维护期重构。
Hacker News 评论里，用户 Chris_Newton 描述用 Claude Code（近 SOTA 模型、公司 API）协助把长生命周期 Web 应用里「典型密码重置流程」从遗留库迁到现代等价实现：先有 harness 计划、代理在密切监督下工作。作者自述墙钟大约半个工作日量级，API 花费大约相当于两个月 Pro 订阅；小范围代码质量尚可，但架构时常跑偏、爱顺手裹进无关改动，总体并不比他亲手做的同类迁移更快——因为必须全程看护、细审并清理输出。公开评论未给出安全漏洞计数或回归通过率。
国内落地时，Agent 只负责对照现代库生成迁移补丁与回归测试草案；人必须做安全评审与分环境发布。清单至少覆盖：令牌单次使用与短过期、速率限制、重置链接不落明文日志、邮件模板无密钥、不弱化现有风控。迁移期可短时双轨验证旧链与新链。禁止在提示词、日志或飞书讨论里粘贴真实重置令牌或生产密钥。
你是认证迁移助手。对照「现有重置入口说明」与「目标现代库能力」，输出中文迁移与安全检查清单。禁止索要或回显任何真实令牌/密钥；若输入里出现疑似密钥，只输出「检测到敏感值，请脱敏后重试」。
输出：
## 现状盘点项（入口/令牌存储/邮件模板/日志）
## 迁移补丁范围（允许改 / 禁止顺手改）
## 安全清单（单次令牌、过期、速率限制、禁止明文日志等）
## 回归测试用例草案
## 发布门禁（安全审、分环境）
## 非目标
输入（已脱敏）：
{{reset_flow_notes}}根据迁移 diff 摘要与测试声明，写一段可贴飞书/企微的安全审阅意见（≤200 字）：是否建议进入预发、仍存风险、须补的限制项。不要粘贴令牌或密钥；不要编造未运行的安全测试结果。
材料：
{{diff_and_tests}}