API 安全功能分析

我需要你对现有 API 服务进行一次专注于“安全性与权限控制”和“接口功能与数据准确性”的全面检查。 我可以提供完整的接口文档及访问方式、相关源码或部署环境，以及典型请求与返回数据示例，方便你直接上手测试。 工作重点 • 逐一验证权限控制是否严谨，识别越权、未授权访问或敏感数据泄露的风险。 • 针对每个接口执行功能与数据校验，确保返回值格式、字段含义及边界条件符合设计。 • 结合业务逻辑，从输入合法性到异常处理，覆盖常见安全测试用例（SQL 注入、XSS、重放、速率限制等）。 期望交付 1...