面向用户和市场观察者的判断边界

权限与数据同时调整是9.1版本的高风险信号组合。单独修改展示界面通常影响有限，但如果升级同时改变账号角色、数据读取范围和审计日志，问题可能从“功能异常”扩大为“安全事件”。验证时应检查普通用户、运营人员、管理员和接口账号是否都只能访问被授权的数据。

权限和数据同时变化时，风险等级应上调

核验9.1版本的高风险信号时，证据优先级应高于截图、转述和情绪化评论。可以把信息分成四层：