反编译后他还知道了我的appid他利用这个能操作我的集合吗？如果集合名也让他知道了，他会不会删除或直接添加记录呢？另外，我的云函数，他会不会可以随意调用呢？因为反编译后和在小程序里运行没有什么区别？