auth-review - 认证与授权设计审查工具

审查认证和授权设计，包括OAuth、JWT、令牌过期、RBAC/ABAC和权限提升风险。