- 已装运
- 2026年8月2日 18:38 UTC
- 作者
- Kamo
- 提交
- 2f182ed
处理者拿了一个 HttpServlet 请求,但从来没有使用过, 带着评论 "不需要认证——内部管理员维护终点". API 服务中继器 /api/docs/** 没有网关认证和DocsService允许 因此,这是一个匿名的, 互联网可以接触到的触发器 搜索, 读取属于每个租户的文档字节。 该控制器中大约18名其他操作人员已经通过 提取 KToken( 请求); 这个是遗漏, 不是设计 。 添加第一个 测试此服务。 扫描会故意在平台上进行 仅限于平台工作人员 这里需要一个神- 模式的信号, 并且属于逐项拒绝的授权 工作时.