编程 · 中级
已验证
自动化验证
- 已通过全部自动化关卡：结构校验、唯一性、HTTPS 与来源链接可访问、提示注入与安全扫描、审批步骤规则。
- 未记录起草模型。
- 第二模型审核：deepseek-v4-pro（无严重或高危问题）。
- 简体中文译文：google/gemini-4-argon，由 openai/gpt-5.5 审核。
- 验证于 。
- 仅经自动化检查和 AI 审核，未经人工审核。
审计 API 端点的安全漏洞
检查 API 定义，执行集成测试，并记录检测到的授权缺陷。
- 你提问时触发收到审计请求
- 然后运行测试套件并检查路由
- 结果起草安全漏洞报告
获取您的 API 文档，通过 shell 命令执行自动化集成测试，并评估端点是否存在常见配置错误（如缺失授权标头或开放重定向）。将发现的漏洞整理为分类结果并存储，以供开发人员审查。
起步提示词
BotBento推荐
当收到审计 API 的请求时，获取最新的架构和文档。在终端中执行测试套件，探测端点是否存在缺失的身份验证令牌和不安全的重定向。记录所有发现结果，包含端点路径和严重程度。未经用户明确批准，请勿修改任何配置文件、删除测试日志或创建外部工单。