用SEA添加的GUN节点(gun.user())不安全？

Question

创建一个新用户，认证并添加一些数据后。在第二个浏览器中，可以轻松地删除数据...... 我做错了什么？

第一个浏览器（Firefox私人窗口）。

<!doctype html>
<meta charset="utf-8">
<body>
    <script src="https://cdn.jsdelivr.net/npm/gun/gun.js"></script>
    <script src="https://cdn.jsdelivr.net/npm/gun/sea.js"></script>
    <script>
        localStorage.clear()
        var gun = Gun({ peers: ['http://localhost:8765/gun'] });
        var user = gun.user();
        user.create('u1','p1',()=>{
            user.auth('u1','p1', ()=>{
                user.set({some:'thing'}).on(() => {})
            })
        })
    </script>
</body>
</html>

第二个浏览器（Chrome隐身）：

<!doctype html>
<meta charset="utf-8">

<body>
    <script src="https://cdn.jsdelivr.net/npm/gun/gun.js"></script>
    <script src="https://cdn.jsdelivr.net/npm/gun/sea.js"></script>
    <script>
        localStorage.clear()
        var gun = Gun({ peers: ['http://localhost:8765/gun'] });
        gun.on()
    </script>

</body>

</html>

端口8765上的对等体以 http.js 从例子.

在这之后，在第二个浏览器的存储 localStorage.getItem('gun/') 我得到的节点前缀是 undefined 喜欢。undefined~@u1 和 undefinedSoulfofsomething 我还可以用以下方法删除内容 gun.get('Soulofsomething').put({some:null}).如果这是正常行为，如何保护数据不受攻击？唯一的选择是捕弹器?