小型项目安全自检清单

独立开发小程序或网站的独立开发者（例如，在GitHub或CSDN上分享个人项目，通过Vercel/VPS部署，年收入在5万元人民币以下的个人），他们技术栈偏向前后端分离，但对网络安全、隐私政策、数据存储等法律法规的具体要求了解有限。

不是提供模糊的‘安全建议’，而是针对中国互联网监管环境（如《个人信息保护法》《小程序平台运营规范》）、结合小型项目的技术现实（如使用第三方API、免费数据库），提供具体、可操作的‘是否合规’判定与‘如何修复’步骤。