sast-idor - 检测代码库中的 IDOR 漏洞通过查找对象标识符端点、验证授权检查并汇总结果来检测 IDOR 漏洞。标签更新于: 2026-10-06安全SASTIDOR授权访问控制能力典型输入典型输出该技能可以做什么查找候选端点验证授权检查合并验证结果输入代码库sast/architecture.md架构摘要输出sast/idor-recon.mdsast/idor-results.md要求已存在 sast/architecture.md支持子代理来源规范: SKILL.md