编程 · 高级
已验证
自动化验证
- 已通过全部自动化关卡：结构校验、唯一性、HTTPS 与来源链接可访问、提示注入与安全扫描、审批步骤规则。
- 未记录起草模型。
- 第二模型审核：x-ai/grok-4.3（无严重或高危问题）。
- 简体中文译文：google/gemini-4-argon，由 openai/gpt-5.5 审核。
- 验证于 。
- 仅经自动化检查和 AI 审核，未经人工审核。
审计 Web 应用程序的端点安全漏洞
检查 HTTP 流量、探测路由并标记授权问题
- 你提问时触发提供目标端点
- 然后审计流量与参数
- 结果安全发现报告
通过遍历用户流程、映射 API 端点和检查参数验证来审计预发布环境的 Web 服务。检查捕获的网络流量中是否存在授权缺陷或意外暴露，将发现结果汇总成结构化报告，并准备回归检查。
起步提示词
BotBento推荐
遍历指定的预发布站点并记录请求标头、参数和响应。测试端点逻辑是否存在常见的授权漏洞和参数处理错误。使用复现步骤和风险摘要记录任何异常情况。在向代码库追踪器写入 Issue 或提交 Pull Request 之前，务必征求人工确认。