上传文件至 'w9'

1 month ago · 770a7ec3ea
1 changed files with 10 additions and 0 deletions
--- a/w9/ai询问.txt
+++ b/w9/ai询问.txt
@ -0,0 +1,10 @@
 ⚠️ 潜在越权行为
 违规场景	风险描述	正确做法
 ListCommand 直接调用 ArticleRepository.findAll()	Command 跳过 Controller 直接访问数据层	Command → Controller → Repository
 CrawlerController 直接返回 List<Article> 原始引用	外部可修改文章列表，破坏封装	返回 Collections.unmodifiableList() 或副本
 HistoryCommand 暴露内部 List<String>	调用方可清空/修改历史记录	getHistory() 返回 new ArrayList<>(history)
 ✅ 正确的调用链
 text
 用户输入 → Command (调用) → Controller → Repository → 返回数据
                                    ↓
                            (返回给 Command 展示)