这张图为 WorkBuddy 授权安全审计工作流，包含底层模型、搜索空间裁剪、六阶段流程与代码风险实例四大板块。底层模型分为外部可控输入、约束层、危险操作三层，重点识别绕过约束层的漏洞风险，各类注入、越权类漏洞均属于该结构变体。搜索空间裁剪依靠 AI 分级筛选，逐级缩减待审计样本体量，减少人工审查压力，分层输出不同风险等级的审计条目，最终仅保留少量内容交由人工复核。核心的六阶段流程从 L0 授权与资产边界定义开始，依次完成资产清查、枚举危险函数、反向链路溯源、依赖与配置核查、动态验证选点，最后产出标准化安全审计报告，各环节依托 WorkBuddy 主场或人工审查完成校验。附带 Python、Java、Node.js 三类编程语言的典型危险 Sink 案例，辅助识别代码中高风险调用点。该工作流以 AI 压缩检索空间，但不替代人工审核，聚焦代码权限、注入类安全风险排查，形成自动化加人工复核的安全审计模式。无论安全开发工程师、代码审计人员还是网络安全专业学习者，都可以借助该流程图掌握 WorkBuddy 安全审计的分层执行逻辑。