saml-sso-assertion-attacks 这份 Skill 面向 SAML 企业登录的信任检查。它关注外部身份系统给的断言，是否被正确验证并映射到本地账号。
断言带签名还不够，要看签名覆盖的内容是否就是服务使用的内容，签发方、接收方、有效时间和登录请求关联也要对应。身份属性可以作为线索，但不能直接因一个邮箱相同就确认账户归属。
主文比较由服务或身份方发起的流程，并引向 XML、其他身份协议和后续权限资料。本文未读深入方法或测试企业系统，不输出利用步骤。
维护者提供设计、角色与获准范围后，记录实际被接受和被拒绝的条件。成功登录是一个结果，断言验证与登录后的权限仍是不同边界，不能把一次通路正常当成完整安全结论。