1.
BeanCodec.decode在unmarshal之前先检查是否处理此bean,避免被第三方用巨大的内部bean(内部Bean可能达到几百M)攻击.