TypeScript 在开发时检查代码关系，不会自动验证服务器返回的 JSON。把任意数据断言成 User 只是告诉编译器信任你。