qb来源存在安全风险