当前发现通过 OpenAPI 使用单一 Token 即可访问所有 AppID 的配置数据，存在权限边界未隔离的问题。