安全加固: validateSync/validate 校验活动对象 → 读取不稳定属性 (getter/Proxy) 可绕过验证

Hi — 提醒您一个安全性问题。私有漏洞报告在仓库上未启用，也没有 SECURITY.md 文件，因此我在这里提出此问题（并附上修复）。如果您启用了报告，我很乐意将其私有化。