JSON 规范对重复属性名没有明确说明，所以不同解析器行为不一，容易被恶意 payload 利用，导致覆盖、数据篡改等问题 ([Medium][1])。默认允许重复，但你可以显式设为 false，一旦遇到重复… ...