统一 API 清单：跨来源关联加速漏洞修补

Harness 推出了「统一 API 清单」，现已正式可用。原来安全团队查一个接口漏洞时，要在代码仓库、文档和线上流量三套系统里分别找：同一个支付接口会出现三条记录，得人工判断是不是同一个 API，还要到处问「哪个仓库、谁负责、测试环境是否也有」。这次的做法是把这三个来源按同一接口自动关联起来，每条记录仍保留自己来源的细节；只出现在代码或只出现在文档里的接口也会列出来并标注来源，方便发现未上线或绕过监控的接口。读者（尤其是安全工程师）得到的好处是：告警一响，「该去哪里修」直接显示在页面上，减少找仓库和找人的时间，把精力放在修复本身。不过文章只给出了宣传性说法，没有提供提速幅度的具体数字；关联出错时如何人工纠正也未说明。