Introspection — встроенная возможность запросить метаданные схемы (__schema, __type) через обычные GraphQL-запросы; ею пользуются GraphiQL, codegen, инструменты.
Разбор
- В production часто отключают или ограничивают.
- Утечка схемы упрощает разведку атакующему.
- Persisted Queries снижают нужду в публичной introspection.
- Для внутренних сред оставляют включённой.
Итог
Introspection читает схему через API; в проде её часто закрывают.
