[奖金 200 美元] 安全性: whoop-app — 七个 /tools/* 路由信任身份标识符,并读取受害者的健康数据

摘要

plugins/omi-whoop-app/main.py 中的七个聊天工具路由都从 JSON 体中获取 uid，调用 get_valid_access_token(uid) / whoop_api_request(uid, ...)，并返回该用户的 Whoop 数据 - 无调用者身份验证：