已找到原因
vue3下用驼峰命名形式的event全部转成了-的形式，名称不一致所以没监听到。

如图，在event里面全部是-的形式

微信小程序设计如此，可以去微信小程序社区反馈
uniapp支持把vue语法的代码编译为小程序对应的文件

解决方案：https://ask.dcloud.net.cn/question/174840?notification_id-1348602__rf-false__item_id-260270__answer_id-260270__single-TRUE#!answer_260270

2024年11月之后创建的新的支付宝云空间，数组字段查询强制必须设置 array 类型的索引
布尔类型的查询，强制必须设置 bool 类型的索引

已知问题，原因是鸿蒙 jsvm 响应式数据存在兼容问题，暂时可以这么解决，预计下个 alpha版本修复
```
priview(index){
let ls = [...this.imgList]
uni.previewImage({
indicator: 'default',
current: index,
urls: ls
});
}
```

最新的 5.04 版本的 hx 已解决此问题，无需做 nativeTags 的配置

更新 schema2code 插件版本到 0.6.1 [https://ext.dcloud.net.cn/plugin?id=4684](https://ext.dcloud.net.cn/plugin?id=4684)
更新 HBuilderX 5.0+

npm install yqc_uni_webview@1.0.0 这个库兼容了鸿蒙

可以用这个插件解决时区问题：[https://ext.dcloud.net.cn/plugin?id=3841](https://ext.dcloud.net.cn/plugin?id=3841)

文档有写，该API当前仅云端支持，故本地调试时，需要连接云端云函数运行 [文档](https://doc.dcloud.net.cn/uniCloud/ext-storage/dev.html#%E4%BB%A5%E4%B8%8Bapi%E4%BB%85%E4%BA%91%E7%AB%AF%E8%BF%90%E8%A1%8C%E6%94%AF%E6%8C%81)

不用担心，这是正常的设计。

可以这样理解：

- spaceId + clientSecret + 签名 ≈ 传统开发中的 API 域名

- 传统开发的域名也是公开暴露在前端的，这本身不构成安全问题

真正的安全保障在后端（云函数）：

- Token 验证 - 确认用户身份
- 权限判断 - 确认用户是否有权访问该数据
- 数据过滤 - 只返回用户有权获取的数据

如果你用了clinetDB，则 DB Schema 就很关键：

- 编写的 DB Schema 权限规则。你可以限制字段级别的CRUD权限。

因此，只要云函数和 DB Schema 做好了这些权限校验，即使 spaceId 和 clientSecret 暴露，攻击者也无法：

- 冒充其他用户
- 获取无权访问的数据
- 执行越权操作

类比： 你知道银行的地址（域名），但没有你的身份证和密码（Token），你取不了别人的钱。

不是bug，不写的limit的话，limit有默认值，你必须显示声明 .limit(1000) 内置数据库最大1000，扩展数据库无此限制