Claude Code 没找到的安全漏洞，GLM 5.2 找到了

先看一个 IDOR 漏洞长什么样。 @app.route('/user/<int:user_id>')def get_user(user_id): user = User.query.get_or_404(user_id) return jsonify(user.to_dict()) 没有危险的函数调用。没有明显的注入点。代码只有三行，干净得不像有安全问题。 问题在它没写的东西里：没有检查当前登录用户是不是 user...