A API文档访问权限设置：谁该看，谁不该看？ 公司新上线了一套内部订单系统，开发组把 API 文档托管在 Swagger UI 上，结果市场部同事点开链接，直接看到所有接口路径、参数和数据库字段名，连「/api/v1/user/delete... 发布时间：2026-04-09 22:30:32