代码层面安全加固：修复越权风险和代码优化 (#841)