文章梳理了大华ICC的项目结构、Nginx与evo-apigw两层接口转发链路及鉴权机制，并结合多个历史漏洞案例，说明漏洞成因、利用入口与整体攻击面。