一、引言：一条不该出现的日志

先看一条不该出现的日志。

8302 GET /admin/orders 200

它来自一轮看起来完全成功的测试。模型找到了 8301 的订单越权，报告里 endpoint、证据、severity 都齐全。如果只读报告，这轮测试会被打满分。但目标侧日志里有一条 8