欧盟安全标准鉴权对照清单 要求实现措施信息最小化Token中仅含sub(用户ID)、role，不存个人信息明确同意Cookie使用前弹出同意横幅，记录同意时间戳加密传输全站HTTPS，Cookie设Secure，HSTS头可撤销功能端维护jti黑名单（Redis/内存Set），Refresh Token可立即使失效被遗忘权用户注销时删除所有关联Token记录和日志中的个人标识日志安全不记录Token原文，只记录哈希值或脱敏信息强客户认证结合第二因素（如TOTP）可满足PSD2要求 7.
Skill 的结构尽可能做得扁平，一个主 SKILL.md 作为入口，各个模块的命令说明则放到 references/ 目录中。
../linkai-cli@latest GitHub Release 下载二进制 对于有 Node 环境的机器，通过 npm 安装是最便捷的，因为可以屏蔽不同操作平台和平台架构的差异，自动选择安装合适的 CLI 二进制并加入环境变量。
大装置不仅要“建得好”，更要“用得上”。在本世纪初，国内还仅拥有性能有限的第一代、第二代同步辐射装置，科研承载力严重不足。
必须停写、备份、离线盘点与迁移、校验并重建 Snapshot 后再切流。R2DBC 与 core sharding 已删除。