别传隐私图片，登入 api 能进后台看到所有人的。