用途：为 TYPO3 v13.x/v14.x（优先 v14）安装提供安全加固清单与最佳实践，覆盖配置、文件权限与常见漏洞防护。
主要能力：一是关键配置加固，在 config/system/settings.php 中关闭 BE/FE debug、设置 displayErrors=0、lockSSL=true、会话超时与 IP 锁定、Argon2id 密码哈希、日志写入文件；二是 trustedHostsPattern 防主机头注入，须用显式主机或子域正则，禁止 '.*'；三是文件系统安全，目录 2775、文件 664、配置文件 660，var 与 public/fileadmin、public/typo3temp 可写，并给出 Apache/Nginx 隐藏文件、敏感目录、上传目录 PHP 执行与安全响应头配置；四是安装工具安全，删除 public/typo3conf/ENABLE_INSTALL_TOOL，用 openssl rand -base64 32 生成强密码并以哈希存储；五是后端用户安全，含 12 位以上强密码策略、内置 TOTP 与恢复码 MFA、登录日志；六是内置 CSP，可经事件监听扩展指令或 TypoScript 头；七是 SQL 注入与 XSS 防护，强调 QueryBuilder 命名参数、Extbase 自动转义、Fluid 默认转义；八是 CSRF 令牌与表单保护；九是 v13+ 内置速率限制；十是上线前审计清单与定期维护、监控建议。
使用方式：按资料给出的文件路径与代码片段逐项应用到 TYPO3 实例，如修改 settings.php、additional.php、.htaccess 或 Nginx 配置，并按清单在 Go-Live 前逐条核对。
适用场景：TYPO3 v13/v14 站点部署、上线前安全审计与日常维护。
限制与说明：资料仅覆盖 v13/v14；具体收费、价格、平台支持与效果数据暂未提供；实际部署须结合自身环境调整路径、用户与域名。