Normalização de Solicitações de Competição e Contrabando

Use esta habilidade apenas como uma especialização posterior, depois que $ctf-sandbox-orchestrator já estiver ativo e tiver estabelecido suposições de sandbox, propriedade de nó e prioridades de evidência. Se isso ainda não aconteceu, retorne para $ctf-sandbox-orchestrator primeiro.

Use esta habilidade quando a interpretação da solicitação mudar entre as camadas de proxy, middleware e parser de backend.

Responda em Chinês Simplificado, a menos que o usuário solicite explicitamente Inglês.

Início Rápido

1. Mapeie cada etapa de parsing: proxy voltado para o cliente, gateway, servidor de aplicativos e serviço downstream.
2. Registre a normalização de caminho, a canonicalização de cabeçalho, o enquadramento de transferência e a derivação de host em cada etapa.
3. Capture uma solicitação de linha de base aceita e uma solicitação diferencial com delta mínimo.
4. Prove qual etapa interpreta a solicitação de forma diferente.
5. Reproduza um caminho diferencial mínimo que produza um comportamento decisivo.

Fluxo de Trabalho

1. Mapear Limites de Parsing e Roteamento

• Registre Host, cabeçalhos encaminhados, decodificação de caminho, colapso de barras, tratamento de segmentos de ponto e comportamento de maiúsculas/minúsculas.
• Observe Content-Length, Transfer-Encoding, enquadramento de chunks e comportamento de reutilização de conexão quando relevante.
• Mantenha as decisões do parser de borda e do parser de backend lado a lado.

2. Provar Interpretação Diferencial

• Construa solicitações pareadas que diferem em apenas uma dimensão de canonicalização.
• Capture logs de proxy, logs de backend, correspondência de rota e forma da solicitação downstream.
• Mostre onde a rota, o escopo de autenticação ou o limite do corpo divergem.

3. Reduzir a Cadeia de Contrabando Decisiva

• Comprima para: solicitação elaborada -> diferencial de parser entre etapas -> solicitação roteada não intencional ou alcance de endpoint oculto -> efeito resultante.
• Declare se a causa raiz é desvio na normalização de caminho, ambiguidade de cabeçalho, diferencial de enquadramento de transferência ou confusão na derivação de host.
• Se a cadeia se tornar primariamente roteamento em tempo de execução sem truques de enquadramento, transfira para a habilidade de roteamento em tempo de execução.

Leia esta Referência

• Carregue references/request-normalization-smuggling.md para a lista de verificação de diferencial de parsing e empacotamento de evidências.

O Que Preservar

• Pares de solicitações brutas, interpretação hop a hop e destino final roteado
• Delta exato de normalização ou enquadramento que altera o comportamento
• Um caminho de solicitação diferencial mínimo e reproduzível