安全测试不能松懈，无论代码来源如何，严格的代码审查和API安全防护（如输入验证、权限控制）始终是必需环节。