14. 风险、合规、安全与证据边界 · 已观察 · 完整资料库

保存接口信任请求体中的 user_id 且不验证会话或内容归属，不能直接作为生产级授权模型。

适用条件

攻击者可直接调用 API。

来源：ChatLLM 保存接口