3）信息安全，要求我证明在 100% 私有化部署的情况下，确确实实没有后门，口头承诺当然不行，必须技术验证。
动态绑定：父类型引用指向子类型对象，调用方法时实际执行的是子类的方法。instanceof运算符：用于在强制转换前检查对象的类型，避免ClassCastException异常。
3 轮换命令（PEP） [L2] 通过 PEP（特权终结点）执行；PEP 凭据为 CloudAdmin（不是 ERCS 本地管理员）： # 连接到 PEP（凭据类型：CloudAdmin，不是 ERCS 本地管理员） Enter-PSSession -ComputerName ` -ConfigurationName PrivilegedEndpoint ` -Credential # 内部证书轮换 Invoke-AzsInternalCertificateRotation # 服务账户密码轮换 Invoke-AzsPasswordRotation # 检查当前状态 Get-AzsCertificateRotationStatus # 外部证书轮换：在管理员门户导入新 PFX 后，在 PEP 上验证并激活 Set-AzsExternalCertificate -CertificatePath ` -Password # 验证外部证书状态 Get-AzsCertificateRotationStatus PEP 访问限制：PEP 仅允许从 Azure Stack Hub 内部网络（HLH / OME VM / 运维跳板机）连接，不允许从外部网络直接连接。
互联网上有海量的公开代码。GitHub（全球最大的代码托管平台，开发者把自己的代码存放在上面供他人查看和使用）一个平台就托管了超过 5 亿个代码仓库，超过 1.