认证鉴权审计（Auth Security Audit）

适用场景

• 越权检测（水平 / 垂直）
• IDOR（不安全的直接对象引用）
• Token 安全（JWT / Session）
• 会话管理
• 密码策略
• 多租户隔离

核心原则