{
  "seen_by": "waf-echo-backend",
  "note": "nếu payload tấn công có ở đây, nó đã LỌT qua WAF",
  "method": "GET",
  "path": "/sitemap.xml",
  "query": {},
  "body_raw": "",
  "headers": {
    "host": "tcvn-echo.anminhsecurity.net",
    "user-agent": "Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +c***@anthropic.com)",
    "x-forwarded-for": "216.73.217.141",
    "content-type": null
  }
}