前端 API 地址
浏览器实际请求 URL,而不是源码里看起来正确
十项证据比一句“登录不了”更值钱
浏览器实际请求 URL,而不是源码里看起来正确
状态码与 Access-Control-Allow-* 响应头
状态码、响应类型和脱敏错误码
Domain / Path / SameSite / Secure / HttpOnly
登录响应后是否真正落盘
后续 /me 或 session 请求是否携带凭据
Host、X-Forwarded-*、路径重写和 HTTPS 终止
构建时与运行时值是否指向同一环境
只保留请求 ID、时间和脱敏错误,不收密码/Token
刷新、退出、过期、错误密码和跨域五条结果
本地确定性分层器
工具不发网络请求,不上传内容。未知就选“未核验”,不要猜。
先定位,再修一条链,最后才部署
交付周期:24 小时
交付周期:2–3 个工作日
交付周期:4–6 个工作日
只收测试证据不收密码、验证码、Cookie、私钥或生产 Token。
买家自有环境账号、域名、服务器和付款渠道不代持。
按复测交付修复必须有可重复请求与边界用例,不靠口头“好了”。
页面不收集联系方式
先买 ¥299 定位;只有证据表明是可控的单链问题,才升级到修复或部署。精确国内收款信息在真实买家确认付款后私下提供。