建立 CVE 挖掘工作流
目标池、评分卡、漏洞笔记模板和 disclosure 路径已经开始落地，后续这里会接入更真实的 watchboard 数据。
这里后面会逐步承载值得深挖的项目、近期信号、patch diff 候选、watchlist 和简短判断。当前版本先把目标、流程和当前状态立清楚。
目标池、评分卡、漏洞笔记模板和 disclosure 路径已经开始落地，后续这里会接入更真实的 watchboard 数据。
已完成代码热点初扫与 GHSL 线索收集，下一步围绕 ticket 与授权边界继续下钻。
目标池负责筛候选，patch diff 找信号，variant analysis 做扩展验证，最终再沉淀成 write-up 和 disclosure 节奏。
这页不会把目标池摊得很散。当前策略是先把少量高价值项目吃透，再把方法论复制到更多目标上。
当前首个实操目标，适合沿 IDOR / ticket ownership / query injection 做深入分析。
业务系统攻击面丰富，适合权限边界与注入类 variant analysis。
插件生态大，适合做系列化 patch diff 和 permission check 研究。
目标池、评分卡、漏洞笔记模板和 disclosure 路径已经开始落地，后续这里会接入更真实的 watchboard 数据。
已完成代码热点初扫与 GHSL 线索收集，下一步围绕 ticket 与授权边界继续下钻。