浏览器鉴权探测

探测站点的鉴权流程，找出重定向泄露、缺失 CSRF、会话 Cookie 过弱与 OAuth 配置错误，输出 auth findings.md。