客户端安全基线：传输、存储与反滥用

## 基线建议 默认启用现代 TLS 套件；避免在日志中输出敏感字段；为关键操作增加速率限制与风控策略。