API 异常测试 Skill：从异常输入到安全拒绝与状态验证

把字段约束、权限、限值和状态规则转成有边界的非法输入及副作用核验。