manifest.json文件泄露