API防护但注意要求“三个主要”