这份清单提供了在设计、测试和发布 API 时需要考虑的重要安全措施。它涵盖了身份认证、JWT、访问控制、授权、输入验证、处理、输出、持续集成和部署、监控等多个方面。