从三种数据读取架构出发，完整说明 DAL、最小 DTO、server-only、Server Actions 的输入校验与资源授权，以及闭包加密、允许来源和审计边界。