业务流程与状态机漏洞测试的路由入口：当优惠券、库存、支付…

用于判断目标是否存在工作流滥用、竞态条件、价格篡改、负数/叠加折扣或多步状态攻击等业务逻辑类漏洞，并路由到正确的子技能。

适用场景

解决思路

1. 先梳理关键业务状态（business states）与一次性动作（one-time actions），明确有哪些状态、如何流转、哪些操作只能执行一次
2. 再检查是否存在 check-then-act 时间窗（先检查后操作的竞态窗口）、步骤间序列依赖（sequence dependencies），或跨步骤授权缺失（missing cross-step authorization）
3. 如果利用链依赖 API、文件上传或对象权限，则返回对应的 router skill（如 api-sec、auth-sec、file-access-vuln）把攻击路径补全
4. 需要业务逻辑漏洞的详细检查项时，进入 business-logic-vulnerabilities 子技能获取完整内容

适用边界 · 注意事项

• 问题属于解析器层面的输入注入（如 SQL 注入、XSS 等），而非检查发生的时机与所校验的业务条件
• 目标不涉及多步业务流程、状态机、一次性动作或可被滥用的业务规则