模拟越权操作找安全漏洞

传权限规则和资源清单，5分钟拿到越权测试用例Excel表。上传权限规则和资源清单，AI生成横向/纵向/对象级越权用例及预期拒绝表现。不提供生产环境攻击步骤，只用于授权非生产环境测试。

能拿到什么

• 推荐：排好版的Excel越权测试用例表，含横向/纵向/对象级越权及预期拒绝表现（表头清晰，按角色或资源分组，每行一个用例，预期响应标注HTTP状态码），约 5 分钟
• 旗舰：越权测试用例表、测试执行步骤说明、风险汇总报告

要你点选的几项

上传权限规则和资源清单、测试哪些角色、涉及哪些资源、要测哪些动作、越权怎么绕、关注哪类风险、依据什么判断拒绝、表格怎么排、我确认只在授权非生产环境测试，不用真实账号，不碰生产数据，不外传结果；AI 只做整理参考，不替代审批，最终由负责人确认。多数点一下就行，没选的按常见情况替你定，交付时说清哪几项是按默认的。

怎么办

1. 上传权限规则和资源清单
2. 选越权类型和交付方式
3. 确认测试边界
4. 下载测试用例表

别人还这样说

• 生成一份越权测试用例表格，标出哪些操作应该被拒绝。
• 帮我设计一个权限绕过的负面测试矩阵，用Excel列出来。