QQBridge 的本地服务若监听 0.0.0.0 或路由器做了端口映射，局域网或公网攻击者可扫描到端口；Token 明文泄露后可被用于消耗模型额度或向群内发送任意消息。