考虑是否将此工具开源，因此我一直在咨询经验丰富的开发者关于安全方面的问题。我试图从防御角度进行架构设计——从一开始就最小化攻击面和潜在漏洞。也就是说，我并不声称在安全领域的每一个角落都具备专业知识。可能存在我未曾考虑到的边缘案例或攻击路径，尤其是在我不太熟悉的实现模式方面。最好在广泛发布之前先进行这些讨论。