tech-stack-router

name	tech-stack-router
description	Tech stack to security module routing table, tech stack identification methods, functional module discovery, and boundary interaction matrix.

Tech Stack Router Skill

技术栈→专项路由表、技术栈识别方法、功能模块发现、边界交互矩阵

技术栈→专项路由表（审计前勾选）

信号	必加载模块
CDN/反代/Nginx/Envoy/Traefik	references/security/cache_host_header.md + api_gateway_proxy
OIDC/SAML/JWT/JWK/kid/redirect_uri	references/security/oauth_oidc_saml.md + cryptography
WebSocket/SSE/gRPC/ActionCable/SignalR	references/security/realtime_protocols.md
CI/CD + Docker/K8s/Terraform/Helm	references/security/infra_supply_chain.md + dependencies
长连接 + 消息队列(Kafka/RabbitMQ)	realtime_protocols + message_queue_async
API/REST/GraphQL	references/security/api_security.md + graphql
反序列化/脚本引擎/JNDI/表达式	对应 references/languages/* 语言专项

Phase 1 识别技术栈后立即勾选此表，确认专项模块不遗漏。

功能模块发现与攻击面映射

功能模块决定攻击面。先发现项目有哪些模块，再展开每个模块的攻击面。

功能域攻击面启发表

功能域	子功能 (启发)	攻击提示 (非穷举)
身份认证	登录、注册、密码重置、SSO/OAuth、MFA、Remember Me、Token刷新	凭据填充、JWT算法混淆、重置令牌预测/复用、OAuth重定向劫持、MFA绕过
权限控制	RBAC/ABAC、数据隔离、资源归属、批量操作、API鉴权	IDOR、垂直越权、组织隔离绕过、批量操作逐一校验缺失、Mass Assignment
文件管理	上传、下载、预览、在线编辑、解压、临时文件	扩展名绕过、路径遍历、Zip Slip、SSRF(预览远程URL)、WebShell
数据查询	搜索、过滤、排序、分页、导出	SQL/NoSQL/HQL注入、ORDER BY注入、导出注入(CSV/Excel公式)
支付交易	下单、支付、退款、优惠券、余额	金额篡改、竞态条件、支付回调伪造、优惠叠加、负数绕过
外部集成	数据源、邮件、短信、Webhook、SSO、云存储	JDBC注入/协议攻击、SSRF、凭据泄露、Webhook回调伪造
管理后台	用户管理、系统配置、日志、监控、数据库管理	默认凭据、Actuator暴露、日志注入、SQL编辑器任意执行
插件/扩展	插件加载、脚本执行、自定义函数、模板	ClassLoader劫持、表达式注入、沙箱逃逸、反序列化
任务调度	定时任务、异步任务、消息消费	Cron注入、反序列化(MQ消息体)、任务参数篡改
通知/消息	站内信、邮件、推送、WebSocket	存储XSS、模板注入、消息伪造、未授权订阅

⚠️ 以上均为启发提示，LLM 应基于项目实际代码适度扩展（每个功能域补充 1-3 项），避免无限展开。

边界交互矩阵

方向	边界类型	重点攻击
入站	HTTP/API、文件上传、MQ消费、RPC、SSO回调、WebSocket	注入、认证绕过、反序列化
出站	HTTP请求、DB查询、SMTP、文件系统、命令执行、云API	SSRF、SQL注入、命令注入、凭据泄露
存储	Session/Cache、数据库、文件、消息队列	数据篡改、二次注入、序列化攻击