安全加固: validate()/assert()/is() 返回的对象可能是活动对象 → 读取不稳定属性 (getter/Proxy) 可以绕过验证

Hi — 一条建设性的提醒（私有漏洞报告未启用，也没有 SECURITY.md，因此在这里提出此问题并提供修复；如果您启用报告，我很乐意将其移至私有空间）。