5.4 API安全工具典型用法