有没有简单高效可靠的方法防止 web 服务半夜定时执行的耗时任务被恶意执行？

我要求是不是太多了？如果属于不可能三角的话可以去掉高效。反正本来就是很耗时的任务，除非会大幅影响其他页面的延迟之类的。

耗时任务是一些数据库查询，还有数据库备份，可能还会有别的。每天每种只执行一次。

我目前计划用 cron 定时访问 web 服务的一个地址。后端语言是 Go 。Go 有个很多人用的第三方的 cron 库，但是五年没更了，看 issue 好像也不是没问题，不敢用。

我问 deepseek 它说验证源 IP 是不是 127.0.0.1 、::1 、localhost 就行了。另外需要注意一些特殊情况。比如代理、负载均衡器和容器。这个有漏洞吗？还要不要在耗时任务执行之前加个时段判断和今天是否已经执行过了？还有当前是否正在执行耗时任务。cron 好像在特殊情况下会重复执行？比如修改系统时间。

主要需求就是防止这个东西成为被攻击的点。