## 背景 PR#428（已合入 main @ c80af140，2026-08-22 13:50Z）review 发现其 #303 修复不合格：**预算作用域错误，可被多表组合平凡绕过**。review 详情见 [PR 评论](https://github.com/CavinHuang/lume/pull/428)。 ## 问题 span 预算按 per-table 施加而非全局总量：单表预算内合法，但攻击页面可包含任意多张表，组合后 span 总量无上界，OOM 路径依旧可达。 ## 修法方向 预算改为 run/文档级全局计数器（跨表累计），或对表格数量本身设上限 + 单表 span 预算双层。
背景
PR#428（已合入 main @ c80af14，2026-08-22 13:50Z）review 发现其 #303 修复不合格：预算作用域错误，可被多表组合平凡绕过。review 详情见 PR 评论。
问题
span 预算按 per-table 施加而非全局总量：单表预算内合法，但攻击页面可包含任意多张表，组合后 span 总量无上界，OOM 路径依旧可达。
修法方向
预算改为 run/文档级全局计数器（跨表累计），或对表格数量本身设上限 + 单表 span 预算双层。