我不知道,但我要问一下,是否已经证实了

真正的漏洞已被修复：本地服务器没有任何 Host/Origin 验证。通过 DNS 重绑定，访问的网站可以调用 GET /profiles/{id}/export 并带走您的语音样本，或者发布生成结果。在 backend/utils/local_guard.py 中添加了新的保护措施。