js的sdk,用户可以篡改包

你永远无法阻止用户在客户端干任何事情。请使用 ACL 保证数据安全。