看污染部分逻辑只过滤了__proto__关键词，但我们还是可以使用污染再看到/api/status路由创建了一个没有原型的对象，但是由于在后面讲process.env的参数赋给customEnv所以我们仍然可以污染process.env的原型来间接污染customEnv。

过去十年，数据工程的主线，是 Modern Data Stack 对传统数仓体系的一次拆解与重组。这套体系当然是进步，它让数据工程从“一堆脚本 + Crontab”的原始阶段，走向了云原生、弹性计算、工程化治理和开放生态。工具越来越多，能力越来越强，但数据工程师也被迫在更多系统之间切换：数据源在一个地方，同步配置在一个地方，任务配置在一个地方，DAG 在一个地方，日志在一个地方，SQL 在 Git