错误的CORS配置导致任意命令执行，已在v1.0.34版本修复。攻击者可通过恶意网站跨域调用接口，窃取用户密钥或篡改配置。建议关闭CORS或检查Host头，并自动生成APIKEY以增强安全性。
完成下面两步后，将自动完成登录并继续当前操作。
