用途：针对Web应用特有的逻辑漏洞进行测试，弥补自动化扫描器难以覆盖的应用级缺陷。
主要能力（按类型列出关键向量）： 业务逻辑：工作流绕过、价格篡改、功能滥用。 竞态条件：TOCTOU、限额绕过、双重消费、并行请求。 访问控制：IDOR、水平/垂直越权、强制浏览。 缓存投毒：未键控的头部/参数、fat GET、响应拆分。 缓存欺骗：路径混淆、静态扩展名技巧、规范化。 信息泄露：错误消息、调试端点、源代码、元数据。
使用方式（工作流程）：
- 梳理应用工作流与业务规则；
- 识别依赖状态的操作与信任边界；
- 用边界用例和竞态条件测试逻辑假设；
- 跨用户角色验证访问控制；
- 用PoC演示记录影响。
参考文件：reference/business-logic*.md、reference/race-conditions*.md、reference/access-control*.md、reference/web-cache-poisoning*.md、reference/web-cache-deception*.md、reference/information-disclosure*.md。
限制：资料未提供具体安装命令、平台支持、收费方式或效果数据，暂未提供。