多态反序列化存在安全风险，特别是在使用 Newtonsoft.Json 时，可能导致类型注入攻击。微软 CA2326 规则建议避免不安全配置。System.Text.Json 通过显式声明派生类型来增强安全性，建议优先使用该库；若使用 Newtonsoft.Json，需严格验证类型合法性。