Red Agent 视角：利用某航空公司 GraphQL API 的对象级越权缺陷

Red Agent POV 系列第二篇：自主利用某航空公司 GraphQL 订票 API 的对象级授权缺陷（BOLA），通过顺序 ID 以匿名身份拖取两年乘客记录，并可修改或删除有效订单，全程仅 15 分钟。