探针用cf worker 中转一下再禁止admin路径，还有安全风险吗

export default {

  async fetch(request) {

    const url = new URL(request.url);

    

    // 拦截以 /admin 开头的路径，返回 403 Forbidden

    if (url.pathname.startsWith('/admin')) {

      return new Response('Access Denied', { status: 403 });

    }

    url.hostname = "qq.com";

   

    // 继承原请求的方法和头部，向源站发起新请求

    return fetch(new Request(url.toString(), request));

  }

}