仅供记录，仔细调查后发现，虽然这个漏洞确实存在，但它并不是一个有影响的安全问题。 具体情况是，一个恶意的 websocket 客户端可以阻止使用休眠 API 的持久对象驱逐 ws 连接，因此会产生运行成本。