如果本地服务监听地址配置成 0.0.0.0 且没有鉴权，同一网络下的其他设备也能调用，建议只绑定 127.0.0.1 或加上 token 校验。