发布检查清单
发布检查清单
框架调试开关：生产一律关闭（如 Flask debug、Django DEBUG）
调试路由：/debug、/test、/console 全部移除或加严格鉴权
关闭模板错误详情展示
开发工具包不进入生产依赖检查命令示意
检查命令示意
curl -s https://<域名>/debug | head -c 200
# 预期：404 或鉴权拦截，而不是调试页面
# 变体路径如 /__debug__、/console 一并核查带调试能力的控制台（如 Laravel Telescope、Django Debug Toolbar）上线前必须关闭或加访问控制。