- UserPassword 默认值改为空串(防默认口令,须经注册/重置流程设置) - exception_handler print→logging(日志可审计) - ip_filter 默认 disabled 语义注释(生产需显式配置并挂载)