rust-middleware

代码总体是普通的 Rust Web 中间件示例，没有证据表明包含恶意软件或供应链攻击载荷。主要安全问题是生产 CORS 无条件允许任意 Origin 且支持凭据，属于高风险配置错误；请求 ID 可由客户端伪造，限流实现还存在异步锁 API 使用错误、代理地址识别和性能设计问题。应限制生产来源、避免任意凭据跨域，并修正限流实现后再用于生产。