Windows 下优先调 CryptProtectData，它自动绑定当前用户+机器，密钥不落地跨平台选 crypto_aead_aes256gcm_encrypt（libsodium），别用 crypto_secretbox——它不带完整 AEAD 校验头绝对不要用 std::string 存密钥或明文配置——用 std::vector<uint8_t> 并在析构前显式清零dat 文件头部必须包

OracleParameter 构造时，OracleDbType 要尽量选精确类型：OracleDbType.Varchar2 对应 VARCHAR2，OracleDbType.Int32 对应 NUMBER(10)，别全用 OracleDbType.Decimal对于 REF CURSOR 输出参数，必须用 OracleDbType.RefCursor，且不能设 Value；连接字符串中明确加上

登录阿里云/腾讯云/华为云控制台，找到对应服务器的「安全组」设置添加入方向规则：协议类型选 TCP，端口范围填数据库实际端口（如 3306 或 5432），授权对象填你宝塔服务器的公网 IP（不是内网 IP）别漏掉「源端口」字段——这里留空或填 -1 即可，不用填宝塔服务器的出口端口改完规则后，等 10–30 秒生效，不要立刻测试确认远程数据库是否开启 IP 授权即使网络通了，MySQL/Post