gemfile gemfile.lock 撤回到去年稳定版本
不再检测 csrf