14. 风险、合规、安全与证据边界 · 已观察 · 完整资料库

回调未校验签名/共享密钥，且会抓取请求给出的外部URL；生产环境需验签、限制来源/协议/MIME/大小并设置超时。

适用条件

公网API可被调用。

来源：Replicate 回调