架构安全工作台 / 合成退款链路
信任不会自动穿过箭头
切换架构，再点一条调用边。检查接收方究竟看见了谁、代表谁，以及它有没有重新判断租户、动作和成本。
验证模式
默认继承信任
选择架构
逐跳验证
继承信任
看图方法：方框是处理者，箭头才是信任边界。点箭头查看这一跳实际需要的证据；切换模式，观察“前面查过了”会留下多少未回答的问题。
边界体检
0个未验证问题