感觉内容类的产品，都可能出现这种问题。
基于风险的测试的话，现有的通用风险识别框架好像没有特意提这一块，容易忽略。