权限未正确校验

是的,生产环境是不用 @’%’,测试环境偶然发现有这个问题存在,结果显然和权限分配不符