平台在审核环节中会对小程序进行分析测试，开发者的后台接口或云函数中如果没有正确添加接口或云函数调用的身份鉴权控制，可能会导致越权操作等不可意料情况。 建议开发者在开发环节中多留意对接口调用进行身份鉴权，可有效降低后续版本上线后的安全风险。