01 / 风险问题
API 数量增长快，影子与僵尸 API 难以持续掌握
对应能力
API 资产发现
持续梳理 API、调用关系与敏感数据分布，形成可追踪的动态资产台账。
业务挑战 / 02
从风险问题，直接连接到可执行能力
不再只罗列功能。每一个业务挑战，都对应一条可被发现、研判和处置的风险路径。
02 / 风险问题
传统检测难以理解业务逻辑与数据访问风险
对应能力
业务逻辑与数据风险
结合旁路流量和业务上下文，识别异常数据访问、身份权限缺陷与流程滥用。
03 / 风险问题
发现、检测与处置能力分散，运营闭环难建立
对应能力
安全运营闭环
将风险证据、处置状态、策略运营与跨团队协同纳入同一条可追踪流程。
输入与输出 / 03
先确认接入前提，再看能够得到什么
平台、数据接口和专项服务分别说明使用方式与输出；具体输入、范围和边界在演示或 POC 阶段共同确认。
主要输出01 02 03 04
包含影子 API、僵尸 API、调用关系与敏感数据分布的资产台账
附带请求上下文和判定依据的数据访问及业务逻辑风险事件
风险责任人、处置状态、验证结果与关闭记录
面向安全运营和研发团队的风险趋势与治理清单
接入与交付
旁路流量接入
通过旁路流量获取 API 调用与业务上下文，用于资产发现和风险判断。
平台部署
集中查看 API 资产、风险证据、处置状态与治理结果；具体部署方式按项目确认。
适用范围 / 04
已公开的产品能力口径
公开数字对应当前产品规则库口径；实际发现范围仍取决于流量接入、部署与配置。
7 大类API 风险覆盖官网公开口径，2026-07 · 风险分类以当前产品规则库口径为准，并随版本持续更新。
70+细分缺陷类型官网公开口径，2026-07 · 缺陷类型数量以当前产品规则库口径为准，并随版本持续更新。
持续资产与风险发现产品能力口径，2026-07 · 实际发现范围取决于旁路流量接入范围、部署范围和配置策略。