API 接口上线前要查什么：鉴权、越权、限流、幂等和错误返回

API 接口上线前，先用两个账号、重复请求、并发请求和异常输入检查鉴权、越权、限流、幂等、错误返回和日志脱敏，避免功能刚发布就变成数据泄露或重复扣款入口。