版本发布说明如何做安全差异比对：关注新增与移除的行为

发布说明中的安全影响不一定会以“漏洞修复”标注。权限模型、默认设置和弃用行为同样值得进入变更评估。

比较四类变化

优先查看认证与授权、网络暴露、密钥或令牌处理、依赖更新。对“改进安全性”这类概括描述，寻找对应配置项或文档细节。

转换为本地检查项

为每项差异指定受影响环境、配置核验、功能测试和回退准备。没有使用相关功能时，也应记录不适用依据。

维护公告审阅见维护公告如何审阅；平台更新阅读见代码托管平台更新公告的安全阅读法。