在运行 AI 生成的 Node.js 应用前，用于审计的可重复检查清单：Docker 隔离、npm --ignore-scripts、npm audit、Semgrep 规则以及 --network none。