系统编程中不安全代码的权限边界不安全代码应被限制在可审查的小模块内调用方通过安全接口表达所有权和长度约束。缩小可审计区域为每个不安全块写明前置条件并用类型封装裸指针或外部句柄。不要让调用者重复猜测内存生命周期。检查构建来源依赖版本和构建脚本纳入审查测试越界输入与无效句柄。诊断信息不应泄露进程地址。