集群客户端读取时没有消息大小限制

client.go:877 — 读取 8 字节的长度前缀,然后分配 make([]byte, sz)。恶意对端可以发送 sz=1<<63,导致内存不足。服务端也有同样的问题。