安全兜底：涉及钱时，必须考虑防刷、限量和防重 开放的平台资源使用需要考虑防刷：preventsmshijack 虚拟资产并不能凭空产生无限使用：prventcouponfarming 钱的进出一定要和订单挂钩并且实现幂等：preventduplicatepay