Translations:2021-12 security release/FAQ/16/zh

除了“查看”之外的所有操作现在都需要明确的“阅读”用户权限. 这类似于 Action 和 REST API 中使用的权限检查. 如果在这些操作中发现更多漏洞，它们至少不会被私人维基站点上的登出用户利用.