用途：在撰写漏洞报告前对单个发现做验证与分级，避免提交无效或低价值问题，保护有效性比率。
主要能力：7 问门禁按顺序提问，任一答错即终止该发现（Q1 能否写出可复制的真实 HTTP 请求、Q2 影响是否在项目接受列表、Q3 根因是否在范围内资产、Q4 是否依赖攻击者难以获得的特权、Q5 是否已知或设计行为、Q6 能否证明实际影响、Q7 是否属于已知无效类别）。4 道提交前门禁依次为现实检查、影响验证、去重检查、报告质量。另含永不提交清单、需链式利用才有效的情形、CVSS 3.1 速查表、快速淘汰规则、严重性前置门禁与撤回纪律。
必要用法：Q1 需填写 Setup、Request、Result、Impact、Cost 模板；层序陷阱要求用最小合法请求体探测认证，例如先发畸形体再发合法空对象对比响应，命令保持原样：curl -s -X POST https://target/api/v1/resource -d '{' 与 curl -s -X POST https://target/api/v1/resource -H 'Content-Type: application/json' -d '{}'。
适用场景：授权漏洞赏金或渗透测试中，对候选发现做提交前筛选、严重性判定与撤回记录。
限制：门禁只淘汰单个发现，不授权终止整个测试；资料未提供具体平台、收费或价格信息。