* 工具定位：OAuth 授权流程安全测试 * 底层依赖：Python、JS * 与核心差异：专注 OAuth redirect\_uri 校验、token 泄露、state 缺失测试 \*\* 靶场全速：\*\* 本地靶场可全速，具体参数查阅官方文档。 \*\* 授权资产：\*\* 必须限速，禁止未授权使用。