本地安全工具指南01
如何在本地生成、校验和检查安全相关数据
生成唯一密码、比较哈希、阅读 JWT 声明的实用指南：不要把本地检查误认为身份认证或授权。
安全与测试
5 篇指南阅读指南
Webhook 测试指南02
如何安全测试 Webhook 并检查 HTTP 请求，而不暴露生产数据
调试 Webhook 投递的实用流程：用可控样例验证端点契约，检查请求细节，并准确理解临时 Request Bin 能保护什么、不能保护什么。
加密工作流指南03
如何使用 AES 加密和 Base64 载荷，并明确它们的安全边界
测试基于密码的 AES 载荷的实用指南：理解哪些参数必须与密文一起传递，在兼容时优先使用认证加密，并避免把 Base64 或短暂的服务请求误认为密钥管理。
临时测试服务指南04
如何安全使用临时 FTP、SFTP、Redis、MySQL 与 WebDAV 测试服务
一套可重复执行的方法：用短时服务测试协议或客户端连接，同时不把带认证的公开端点误当作存储、预发布或生产基础设施。
RSA 使用指南05
如何使用 RSA 加密与签名，并明确公钥和私钥边界
一套实用流程：测试 RSA 加密、解密、签名和验签时，不混淆公钥与私钥，也不把一次成功测试当成生产密钥管理。