需要先确定 API 安全测试顺序时，用分类路由选择侦察…

适用于测试 REST API、移动后端或 GraphQL 端点前，先按 API 暴露面/文档、对象授权、令牌信任、GraphQL/隐藏参数四类分流。

适用场景

解决思路

1. 先使用本路由技能，判断 API 问题主要属于侦察/文档、对象授权、令牌信任，还是 GraphQL/隐藏参数，再路由到更深入的主题技能。
2. 若目标是 OpenAPI、Swagger、版本漂移、隐藏文档，路由到 API 侦察与文档（../api-recon-and-docs/SKILL.md）。
3. 若目标是 BOLA、BFLA、方法滥用、隐藏可写字段，路由到 API 授权与 BOLA（../api-authorization-and-bola/SKILL.md）。
4. 若目标是 bearer 令牌、header 信任、claim 滥用、限流绕过，路由到 API 认证与 JWT 滥用（../api-auth-and-jwt-abuse/SKILL.md）。
5. 若目标是内省、批处理、未文档化字段、隐藏参数，路由到 GraphQL 与隐藏参数（../graphql-and-hidden-parameters/SKILL.md）。
6. 快速分流：发现 Swagger 或 OpenAPI 时，路由到 api-recon-and-docs。
7. 快速分流：ID 出现在 URL、JSON、headers 或 GraphQL 参数中时，路由到 api-authorization-and-bola。
8. 快速分流：流量中可见 JWT 令牌时，路由到 api-auth-and-jwt-abuse。
9. 快速分流：存在 /graphql 或批处理 JSON 数组时，路由到 graphql-and-hidden-parameters。
10. 快速分流：注册、登录或资料更新可接受额外字段时，先路由到 api-authorization-and-bola，再路由到 api-auth-and-jwt-abuse。
11. 推荐流程：从暴露的端点和文档资产开始。
12. 推荐流程：然后评估对象级和功能级授权。
13. 推荐流程：然后评估 token、header、signature 和 rate-limit 边界。
14. 推荐流程：如果存在 GraphQL 或复杂 JSON，继续处理隐藏字段和 schema 滥用。
15. 可关联类别：auth-sec、business-logic-vuln、recon-for-sec。

适用边界 · 注意事项

• 目标没有暴露 REST APIs、移动后端或 GraphQL 端点时不适用。
• 已经明确具体 API 主题、不需要在侦察、授权、令牌或 GraphQL/隐藏参数之间做路由选择时不适用。
• 仅做非 API 的一般 Web 或基础设施测试时不适用。