最典型的越权漏洞发生在认证通过但授权缺失的场景；这类问题在 AI 生成代码中尤为常见，因为 AI 往往只实现了「登录后才能访问」这一层，却忽略了「只能访问自己的数据」这一层。