权限绕过骚思路正文越朴实的有时候越会被忽略正常情况下，API 路由应该是大小写严格敏感或统一处理，比如 /metrics 和 /METRICS 应该是一样的处理方式。但这个系统中：/metrics 返...