feat: add tray settings and local console access

2026-09-08 10:38:18 +08:00
parent c5314350bf
commit 945d36eb31
15 changed files with 254 additions and 55 deletions
@@ -27,8 +27,8 @@

 ## 安全/失败路径

- 无 Bearer Token：401。
- 非 allowlist Host/Origin：403。
+- 回环本机无 Bearer Token：允许直接访问；远程无 Bearer Token：401。
+- Host/Origin 不再作为认证条件；远程仍必须通过 Bearer Token，URL 查询中的 token 仍拒绝。
 - URL 查询中出现 token 参数：400，拒绝凭据泄漏路径。
 - 旧 Token 轮换后：旧 Bearer 与浏览器 Cookie 均 401；身份与幂等记录保留。
 - 写能力：保持 disabled；当前服务不模拟成功、不执行微信写入。