说实话，我是大专学历，之前做辅警，全靠碎片时间自学。这是我第一个完整的开源项目，也是我转行的作品集。我知道它还很粗糙，但比起闷头学，我更希望把它拿出来，让真正在一线的前辈们帮我看看。前端写过Vue，后端最近刚把FastAPI + SQLAlchemy跑通，AI部分目前主要是调商业大模型API。3. 安全性方面，我目前只做了JWT + tenant_id过滤，还有哪些常见的Web安全措施是应该加上的