隐藏漏洞细节，将其引入settings.js并不保持在git中