api-recon-and-docs 是一份整理接口入口、文档与版本范围的 Skill。对自己维护或获准检查的 API,它先列已知路径、字段和角色差异,给后续检查一个有依据的范围。
主文从客户端线索、公开接口文档和版本路径找信息,也关注旧版本是否仍在运行。文档里写了管理员参数,不等于普通用户能成功调用;路径出现在脚本里,也不等于服务实际可达。
发现对象编号、身份令牌或复杂字段后再转到对应专项资料。本文未扩写那些深层方法,没有请求任何目标;主文示例中的路径只能作为线索,不能当成每个系统都会存在的清单。
提供允许范围与现有文档后,记录发现来自哪里、是否已验证和哪些内容未知。它做检查前的地图,不是用枚举数量宣布安全审计已经完成。