系统测试用例生成器

要解决的问题

在系统上线前，测试设计常常依赖个人经验：PRD、原型、接口文档、权限规则和业务流程分散在不同位置，手工整理容易漏掉异常流、边界值、越权路径和安全风险，也难以直接交接给自动化测试。

如何工作

该能力把测试用例生成拆成可追踪的流程：

• 输入识别：从 PRD、OpenAPI、Swagger、Postman、流程图或文字描述中抽取功能模块、输入项、输出项、业务规则、状态流转、外部依赖和合规要求。
• 功能拆解：先形成模块树，再根据 Web、移动端、AI、ERP、灰度、接口、性能等特征启用对应章节，未启用章节需写明原因。
• 测试点提取：覆盖页面、输入、功能、业务、权限、异常和数据一致性等维度。
• 用例输出：按固定表格生成 用例ID、模块、前置条件、测试步骤、预期结果、优先级，并区分 P0 到 P3。
• 专项深化：接口测试覆盖参数校验、HTTP 状态码、幂等、并发、限流和契约一致性；安全测试按 OWASP Top 10 2021 给出 payload 示例与预期防御；性能测试给出基线、负载、压力、稳定性等负载模型。

适用边界

• 输入越完整，结果越稳定；缺少业务规则、数据约束或接口契约时，需要人工补充。
• 自动化脚本适合复制到项目环境中调试，不保证直接覆盖所有依赖、账号和私有接口。
• 安全用例适合评审与自测，不替代渗透测试、依赖扫描或合规审计。