可能是反编译贵公司开发的小程序源码，这个是无解的，一般这种情况是防不住的，只能后端接口请求验证需要严格控制一下，你们的接口很可能已经暴露，如果不做接口访问权限验证，就代表别人可以直接请求你们的接口，然后对于资金这一块影响不打，资金在前端只是一个展示，真实数据还是在你们后端的

当然也有可能没那么严重，也许是人家看你们ui好看仿照了一份一样的