14. 风险、合规、安全与证据边界 · 已观察 · 完整资料库

软删除接口只接收 uid 并直接更新，没有验证会话和作品所有者，存在越权删除风险。

适用条件

攻击者知道或猜到作品UID。

来源：作品删除接口