用途：当目标范围包含咖啡店、咖啡馆、茶馆或咖啡烘焙公司域名时使用。此类小企业站点通常是在共享主机上的 WordPress 营销站，配合在线点单、会员/积分、餐饮菜单与多门店定位功能。
主要能力：常见 CMS 为 WordPress（占主导）、Squarespace、Wix；常见平台为 Toast POS、Square Online、ChowNow、Olo、Clover、Upserve、Bbot、Ritual。重点端点包括 /order、/menu、/catering、/locations、/rewards、/loyalty、/gift-cards、/shop。典型发现包括 JS 打包文件中的 Toast POS API 密钥、在线点单 API 的 IDOR、会员计划操纵、门店定位数据泄露与第三方集成配置错误。
使用方式：按阶段执行侦察。先做平台指纹识别，例如用 curl -sk "https://$TARGET/" | grep -iE "toasttab|toast.pos|squareup|chownow|olo|ritual" 判断平台，或用 curl -skI 检查 square、clover 标记。再做点单 API 侦察，检查 toastep.com 后端与页面 JS 中的 api 路径。随后探测会员端点 /loyalty、/rewards、/points、/my-rewards、/check-in、/stamp-card，测试积分篡改；探测 /locations、/find-us、/stores、/cafes、/api/locations 等门店定位路径并提取 Google Maps API 密钥；探测 /gift-cards、/giftcard、/gift、/e-gift、/balance 并测试礼品卡余额枚举。
适用场景：Toast/Square 集成子域、含数字菜单项 ID 的在线点单、可篡改积分的会员端点、带 Google Maps 密钥的门店定位、多门店/加盟共享后端站点。
限制：资料未提供授权范围要求、扫描速率、成功率或效果数据；未提供具体价格与商业模式信息。所有测试应仅在获得授权的目标范围内进行。相关技能包括 recon-bakeries、recon-smb-services、recon-mattress-stores、hunt-api-misconfig、hunt-idor、hunt-source-leak、hunt-business-logic。