估计有人已经将 dsh 部署在 vps 这类有公网的服务器上了，虽然原版严格限制 127.0.0.1 地址，但仍可通过反代或其他方式实现远程访问。如果没有增加鉴权或者认证措施，那就是一个裸奔的 dsh 网页。我猜会有这样顾头不顾腚的情况，给大家作个提醒吧