流程

代码扫描验证

手动看

• 配置文件
• 拦截器
• router->controller->model->service（主要还是看可控参数怎么处理）

辅助： chatGPT

思路

思考这个功能应该有的流程 🆚 看到的实际流程

比如改信息除了鉴权外还应该有水平权限的验证