用途 该技能用于对 REST API 进行自动化模糊测试，通过向指定端点注入多种异常输入，帮助发现潜在安全缺陷和健壮性问题。
主要能力
- 输入生成：生成畸形数据、边界值和随机负载等多种测试输入。
- API 交互：将生成的输入发送到指定 API 端点。
- 结果分析：分析 API 的响应和行为，识别漏洞、崩溃和意外结果，例如 SQL 注入错误或 XSS 漏洞。
使用方式 技能在以下需求场景中启用：识别 API 中的潜在安全漏洞；测试 API 对意外输入的健壮性；确认 API 是否实现了恰当的输入校验。使用时应尽量明确要模糊测试的端点或参数，并提供 API 预期行为的上下文；可通过多轮、不同输入集的模糊测试提高覆盖度。
示例
- 用户请求“对 /users 端点进行 SQL 注入漏洞模糊测试”时，技能会生成 SQL 注入负载、发送到 /users 端点，并分析响应中是否存在 SQL 错误或暗示注入漏洞的异常行为。
- 用户请求“对 /products 端点进行模糊测试，检查 price 和 quantity 参数的输入校验问题”时，技能会生成负值、极大数值、非数字字符等畸形输入，发送到 /products 端点，并分析响应中的错误或异常行为。
适用场景 适合 REST API 的安全排查、异常输入健壮性测试和输入校验检查。
限制与集成 该技能可与其他安全分析工具配合使用，以更全面地评估 API 安全状况；也可集成到 CI/CD 流水线中实现自动化安全测试。具体支持的 API 类型、部署方式和运行环境暂未提供。