后台保存、筛选、表单提交依赖 admin-ajax.php，一旦被安全插件、WAF 或权限规则拦截，就会出现 400/403。