用途：该技能是业务逻辑与状态机类问题的路由入口，用于组织业务逻辑测试思路。当目标涉及优惠券、库存、支付、审批、配额、邀请、试用或状态转换时使用；问题不在解析层，而在于校验何时发生、校验了哪些业务条件。
主要能力：帮助识别竞态条件、工作流绕过、价格篡改、负值、折扣叠加以及多步流程缺陷。技能包含业务逻辑漏洞（Business Logic Vulnerabilities）相关映射。
推荐流程：先梳理关键业务状态与一次性操作；再检查“先检查后执行”（check-then-act）窗口、顺序依赖，或缺失的跨步骤授权；若链路依赖 API、上传或对象权限，则回到对应路由技能补全路径。
相关分类：api-sec、auth-sec、file-access-vuln。
限制：资料未提供具体命令、代码示例、平台支持范围、收费方式或效果数据，以上暂未提供。