自托管仍然重要，但安全不该只靠用户。