omi-twitter-chat-tools-app: /disconnect 和 /setup/twitter 信任 bare uid

标记了 #14452 问题的审查 — 与 /tools/* uid-as-auth 缺陷类相同,严重程度较低。plugins/omi-twitter-chat-tools-app/main.py:

• GET /disconnect?uid= 删除为任何提供的 uid 存储的 Twitter 令牌 — 任何知道 uid 的人都可以断开受害者的连接。- GET /setup/twitter?uid= (以及以 uid 为基础的朋友) 显示了 uid 是否具有连接的帐户,并根据其存储的凭据进行操作。