本文是麦扑科技（OMAPS）点位管理系统在 API 治理上的方法论沉淀：一套面向企业内部系统、覆盖 17 项控制措施的风险目录，用于架构评审、安全需求编写与威胁建模。

适用范围：企业内部系统——这类系统的数据是公司级资产，每个用户都是这份数据资产的使用者和维护者；含 CQRS 命令通道 / 多租户中台 / 开放 API（MCP、小程序移动端）。 用途：架构评审、安全需求编写、威胁建模的标准风险目录。 定位：归入「API 业务访问与完整性风险」大类，与传输安全、认证安全并列。