目录 API 管理员变化端点没有身份验证 - 未经过身份验证的项目创建、更新和删除