安全监控
API 安全测试器
对接口做定期安全探测，优先发现重定向、鉴权与输入校验类漏洞。
稳定运行 安全防护
开始之前 · 信息待补充
本案例尚未记录结构化的验证范围。请先阅读原始步骤与来源，确认账号、费用和权限要求。
平台、账号要求、费用和验证版本：未记录。
这个案例能帮你做什么
- 发现“307 跳转丢 Authorization”等隐蔽问题。
- 固定频率验证鉴权绕过、限流缺失、输入校验薄弱点。
- 形成可复现的测试记录，支持负责任披露。
你需要的 Skills（按类型）
| 类型 | Skill | 用途 | 来源 |
|---|---|---|---|
| 内置 | web_fetch |
发送 HTTP 测试请求 | OpenClaw Built-in |
快速体验版（先跑一轮）
const tests = [
{
name: "Redirect header preservation",
url: "https://example.com/redirect",
header: "Authorization: Bearer test",
check: (response) => response.request.headers.authorization
}
];
稳定自动版（可长期运行）
1) 月度安全测试（原文）
Monthly tests:
1. Test redirect header handling
2. Check for authentication bypasses
3. Verify rate limiting
4. Test input validation
5. Document findings with reproduction steps
Responsible disclosure:
- Report privately first
- Allow 30 days for fix
- Publish after resolution
成功标准
- 月度测试稳定执行。
- 每个发现都带复现步骤。
- 披露流程符合“先私下、后公开”。
引用来源
把有用的案例留在手边
在 GitHub Star 收藏中文案例库，也欢迎提交你的实践与改进。
由 Cogine 团队整理与维护。我们也在构建将 AI 带进日常工作的产品。 · 了解 Cogine 的 AI 工作流产品