流程安全性反馈：平台部署在线ps，svg等工具后。可不经验证权限直接使用。

如果有用户通过特殊手段获取到了部署的服务连接地址。比如 https://私有有域名/?plugin/photopea/
直接点击打开即可使用，无需权限验证。
目前配置的是点击插件连接后直接在新窗口打开。
暂未测试再嵌入页面打开的情况。

容易导致1. 被传出去连接，引人白嫖。
2. 如果这些服务本身有漏洞未被发现，容易被攻击。

另外kodoffice实际上服务搭建后也没有鉴权。好像填了地址就可以用。