不安全的API消费

- 第三方API集成风险 - 服务间数据验证 - 信任边界违反 每个类别请提供：测试方法论、精确HTTP请求（curl/Burp）、预期安全行为、利用PoC和修复建议。包含自动化建议（Burp宏、Nuclei模板、自定义脚本）。