该页面存在调试信息泄露风险（V31），接口未做内网访问限制，参赛过程可直接通过 API 获取完整值。