若标识符中带有 ../，未编码直接拼接路径可能造成路径穿越，使请求落到非预期的端点。