区分稳定表示与规范化标准
递归排序对象键可稳定快照与 diff,但不自动等于 RFC 8785/JCS。数字签名必须使用协议规定的标准。
JSON.stringify 与 JSON.parse 在不执行代码的情况下转义或解码字符串;目标语言的源码转义属于另一层。
- 记录稳定化目的。
- 签名使用强制标准。
- 绝不要用 eval 解码。
从 CSV 生成审查草案而非迁移
表名和列名按简单标识符校验,正确读取引号单元格并转义 SQL 字符串,但无法推断类型、NULL、外键或事务。
INSERT 仅作草案;应在有备份的测试环境中用参数化加载器、Schema 校验和事务执行。
用请求头、标识符和变更日志补全上下文
请求头在不发送网络请求的情况下生成并阻止 CR/LF。扩展名 MIME 不证明内容;UUID 版本与 ULID 时间也不证明所有权或可信性。
自动变更日志分组只是起点,用户影响、迁移、来源和破坏性变更需人工补充。