0. 这份示例解决什么问题 你已经有了 Plumego，但真正把它用进“用户中心”这种业务时，通常会卡在三件事： 模块边界：User / Auth / Project 怎么拆，拆

1. 输入校验与防注入 SQL 注入 在生成短链 API 中输入恶意 URL：https://abc.com' OR '1'='1 在搜索接口传入注入语句：s.io/abc123' UNION