sequence-attack-repro1 篇实战文章

我把仓库克隆下来，跑了一遍 python3 adapter.py。没装依赖，因为根本没有，标准库就够。输出里最先让我停下来的，是评分卡最上面那两行：allow 得 2/6，scoped 也得 2/6。 allow 就是字面意义的什么都不做，所有调用照单全放。它在组合授权评分卡上不是零分。