* 本册共 9 大业务域、27 条完整攻击链路，每条按十二段式展开：业务背景、系统拓扑、角色与账号、攻击起点、核心漏洞点清单、扩展尝试、攻击链路、成功标志、证据要求、修复建议、联动知识点、思考题。 * 定级铁律：按整条链终点的最大业务伤害定级，不按单点漏洞拔高。只证实缺陷、未造成业务伤害不定级。 * 授权声明：全部案例仅用于已授权靶场与攻防演练，不提供可复现 payload、真实凭据与可抄命令。底层细节由册 3、册 5 承载，本册保持上帝视角复盘。