代码没写错，策略也可能错

⚡关键信息

• ▸强类型能发现字段问题，却看不出对象是否可信、权限是否过宽。Core 26只能确认最终请求。