dual-round-review

代码存在明确的异步竞态：旧查询响应可能覆盖新查询结果；组件卸载时请求也未被取消，可能造成无效状态更新和资源浪费。应增加 Effect 清理逻辑、AbortController 或响应有效性校验，并处理 Promise 错误。未发现恶意行为、凭据窃取、可疑网络外传、动态执行或系统破坏逻辑。

该候选修复不是恶意代码，但属于高风险的浅层补丁。它消除了前端异常表象，却可能在会话为空或撤销失败时静默跳过后端 Token 撤销，造成服务端会话残留。应阻断该改动并重构登出状态转换及错误处理。