chore: fix security

[uyarn]

🤔 这个 PR 的性质是？

• [ ] 日常 bug 修复
• [ ] 新特性提交
• [ ] 文档改进
• [ ] 演示代码改进
• [ ] 组件样式/交互改进
• [ ] CI/CD 改进
• [ ] 重构
• [ ] 代码风格优化
• [ ] 测试用例
• [ ] 分支合并
• [x] 其他

🔗 相关 Issue

• security report https://codecc.woa.com/codecc/GITHUB_438252671/task/2110670/defect/lint/HORUSPY/list

  💡 需求背景和解决方案

📝 更新日志

• chore: fix security

• [ ] 本条 PR 不需要纳入 Changelog

☑️ 请求合并前的自查清单

⚠️ 请自检并全部勾选全部选项。⚠️

• [x] 文档已补充或无须补充
• [x] 代码演示已提供或无须提供
• [x] TypeScript 定义已补充或无须补充
• [x] Changelog 已提供或无须提供