[bug] 修复combo安全漏洞bug
[update] 更新scrat.js到v0.3.5