如果这个功能很容易被代理伪造,那它有什么用呢?