常见漏洞验证121 条

水平越权检查（同级用户间）

同一角色不同用户之间的数据隔离检查：列表、详情、导出、消息、文件下载都要逐项验证归属校验。

检查矩阵

功能模块 × 接口类型（列表/详情/更新/删除/导出）逐格标注：
- 校验通过（拒绝）
- 越权可读
- 越权可写
- 待复核（缓存/异步导致的不确定）

导出与报表接口常被遗漏：批量数据导出越权影响面往往高于单条越权。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌