后端安全
补齐 API 输入校验与授权
修复一个信任客户端参数的接口，增加输入校验、身份验证和资源级授权。
尚未采集
验收标准
拒绝非法输入
验证身份与资源权限
错误响应不泄露敏感信息
安全回归测试通过
公开结果
当前任务状态为“尚未采集”。在有效重复运行达到门槛前，不发布产品分数、名次或胜负结论。