由于近期有博友反复尝试借助AI获取我的组件，甚至通过抓包分析出了一些东西，而我这边恰好又有监控，所以基本知道发生了什么。吓得我连夜补了好几个漏洞，那些原本只是为了方便自己操作而采用弱鉴权的地方，也立刻改成了更规范的前后端双重验证。倒不是以前不会写，只是当时懒，也觉得不会真有人来动这些东西。这次安全防护升级得有些彻底，我甚至给登录加上了强制2FA，基本断绝了暴力破解的可能。 但这件事也...