今天突然有人大肆宣传说sub2api有后门，说会自动导出上传用户的账号信息 
下面是gpt对源码的审查 
 [image] 
有些人真的是危言耸听了 
大部分人部署的时候，都是会用自己建的账号，除非哪个小白真的用默认账号(admin@sub2api.local)，配置文件中一般没有默认密码，都是在安装时自动创建，如果自己改成了 123456 这种弱密码，那就不能怪谁了 🤣 
其实我是有个建议的，就是导出账号这种敏感行为，应该要求输入管理员密码 🤔