# 13-快速检查清单

> Python 开发日常自查

---

## 开工前 Check

- [ ] 代码在云电脑内编写（**代码不出研发云**）
- [ ] 技术选型符合统一技术栈要求
- [ ] Git 仓库已创建，`.gitignore` 已配置
- [ ] 需求文档已评审通过

---

## 编码中 Check

### Python 编码
- [ ] 命名：类用驼峰，函数/变量全小写+下划线
- [ ] 缩进：4 个空格，无 Tab
- [ ] 每行 ≤ 80 字符
- [ ] 导入顺序：标准库 → 第三方 → 应用
- [ ] 禁止隐式相对导入
- [ ] 函数有文档字符串（Args/Returns/Raises）
- [ ] `if foo is None:` 而非 `== None`
- [ ] 禁止循环中用 `+` 拼接字符串
- [ ] 常量在左、变量在右

### 安全
- [ ] 无硬编码密码/密钥
- [ ] 口令哈希已加盐（盐 ≥ 8 字节随机数，≥ 50000 次迭代）
- [ ] 使用强随机数
- [ ] 日志不输出敏感信息
- [ ] 用户输入已验证（服务端验证）
- [ ] 错误消息不暴露系统信息
- [ ] 无后门代码/调试入口

### 数据库
- [ ] 表名/字段名全小写+下划线
- [ ] 表和字段已添加注释
- [ ] 无外键
- [ ] WHERE 条件列有索引
- [ ] 无 `SELECT *`
- [ ] DELETE/UPDATE 带 WHERE 条件
- [ ] 无隐式类型转换
- [ ] DDL 已提前通知 DBA

---

## 提交前 Check

### Git
- [ ] Commit message 格式：`type(scope): subject` + `%workItemId`
- [ ] 已精简合并 commit（≤ 5 个）
- [ ] 无敏感信息（密码/密钥/账号）
- [ ] 无二进制文件 > 10MB
- [ ] 无 PDF/DOC/压缩包/音视频
- [ ] 第三方依赖来自制品库（非直接提交）

### 测试
- [ ] 单元测试已编写
- [ ] 测试覆盖率达标
- [ ] 无致命/严重缺陷未关闭

---

## 流水线 Check

- [ ] 代码质量扫描通过（无阻断/严重级问题）
- [ ] 代码安全扫描通过
- [ ] 构建成功
- [ ] 制品已上传统一制品库

---

## 部署前 Check

- [ ] 测试报告已提交
- [ ] 部署计划/实施方案已准备
- [ ] 回退方案已准备
- [ ] 制品已从快照版本转为正式版本
- [ ] K8S 镜像未使用 `latest` 标签
- [ ] 部署审批已通过

---

## 安全红线（一票否决）

| 问题 | 后果 |
|------|------|
| 代码中包含硬编码密码/密钥 | 禁止上线 |
| 使用弱加密算法（MD5/DES/SHA1） | 禁止上线 |
| 日志打印用户密码/敏感信息 | 禁止上线 |
| 存在高危安全漏洞未修复 | 禁止上线 |
| 未通过代码安全扫描 | 禁止上线 |
| 代码存储在外部云服务 | 违规 |
| 未经审批部署到生产环境 | 违规 |
| 直接连接生产数据库 | 违规 |