codeguard

请通过 codeguard 加载统一的代码安全规则，检查这个新建 Node.js API 项目的生成约束，并列出禁止使用的高风险模式与替代方案。

返回该项目适用的统一安全规则清单、禁用模式说明，以及更安全的编码替代建议。

在生成用户认证模块代码前，先用 codeguard 应用组织安全策略，确保输出符合密钥管理、输入校验和日志脱敏要求。

生成前加载安全约束，并产出符合组织规范的认证模块代码要求或代码草案。

请用 codeguard 对比当前仓库本地安全提示与中央规则，指出重复、冲突和缺失项，并给出合并建议。

输出规则差异分析，包括重复项、冲突项、缺失项及统一治理的合并方案。