智能合约漏洞：未被权限保护的状态变量