技术架构图中的安全检查入口架构图应标出数据进入、身份验证、模型调用和外部工具四类入口。没有边界的箭头很难转化为可执行的安全检查。为每条链路指定控制点数据入口标注脱敏位置工具入口标注授权策略模型出口标注审计记录。图例使用统一符号避免把逻辑依赖和网络连接混在一起。让图能指导验证根据图中的边界设计拒绝测试例如未授权工具调用或敏感字段外发并同步维护图和实际配置。