用途：审查账号安全相关实现，判断登录、注册、登出、刷新与会话路由，角色校验，[id] 路由的归属校验，密码重置与找回流程，会话创建、失效、轮换与 Cookie 标志，JWT 创建、签名、过期、受众、签发者与验证逻辑，API 密钥存储与响应序列化，以及仓库、文档、环境变量示例或日志中的明文密钥或默认凭据是否存在不安全处理。
主要能力：围绕若干问题给出结论，包括服务端授权检查是否位于数据或变更边界、一个用户能否通过 ID 访问他人资源、密码重置是否抗枚举与猜测、JWT 是否以正确算法、声明与密钥处理进行验证、密钥是否加密、脱敏并从响应中省略。
证据格式：每条结果记录受保护资产、现有防护、绕过可能性、会话或令牌弱点、数据暴露状态。
常见非问题：数据库变更前已实施服务端归属校验；JWT 验证固定算法并校验签发者与受众；密钥仅存于环境变量且从不序列化给客户端。
限制：资料未提供具体安装命令、运行方式、支持平台、收费与效果信息，暂未提供。