API 安全测试 Skill：识别接口认证、授权与数据暴露风险

基于 API 合同、权限矩阵和脱敏证据，复核身份、对象授权、输入边界、错误泄露与限流，并准备边界明确、待授权的验证场景。