ขั้นตอนการยืนยันตัวตนและรักษาความปลอดภัย

คุณกำลังพัฒนาแอป Weather Dashboard ใกล้เสร็จแล้ว โดยสร้างส่วน frontend สำหรับให้ผู้ใช้ดูพยากรณ์อากาศไปแล้ว ขั้นตอนต่อไปคือการเพิ่มความปลอดภัย จึงเปิด Windsurf ขึ้นมาและกำหนด agentic workflow ใหม่ใน YAML คำถามคือ workflow นี้ควรมีขั้นตอนอะไรบ้าง?