输出物

• 资产表：域名、子域、IP、端口、服务、技术栈、环境、归属、状态。
• 入口点表：URL、方法、参数、认证、角色、功能、风险备注。
• API 表：端点、版本、参数、认证、来源、是否文档化。
• 架构图：用户端、CDN/WAF、反向代理、应用、API、存储、第三方。
• 风险优先级：公开敏感信息、测试环境暴露、旧版本、管理后台、未授权 API、源码/配置泄露。