Mercury 3.2.3 的 BLOCKED_PATTERNS 里少了一个逗号，Python 把两条正则拼成一条，/lab 和 /api/terminals 同时失守——匿名 POST 换个终端就拿到 shell。3.2.4 补了逗号只关一半，/api/kernels 仍能建内核执行任意代码，/api/contents 还能匿名写文件。补丁与公告隔了两个月。4 版本实测 + mercury-au