- CWE-362: _remove_client() 关闭 fd 前获取 per-connection send_lock, 防止 broadcast/reply 向 OS 复用的 fd 发送数据到错误客户端 - CWE-400: workers>0 模式下消息接收移至 worker 线程, 事件循环不再阻塞 pmsg_recv,防 Slowloris DoS - CWE-209: 扩展 _sanitize_error 路径正则为 /\S+, 覆盖含空格/括号/@/~ 等特殊字符的内部路径,防信息泄露