gpt-5 在思考了 95 秒后，一次性捕捉到了这个 bug > 是的——关键的 bug 在于 “v2” 更新器的权限检查。 > 在 update_v2 中，你调用了 vector::contains，但忽略了它的返回值，因此该函数从未强制执行 tx 发送者的授权。任何能够传递对共享 UpdateAuthority 对象的引用的人都可以更新预言机 下面是最小的提示和一次性响应：

@dimacash_ *5 周前