合并外部 JSON 配置时，怎样避免原型污染影响默认权限和请求参数？