xfy a24107ab33 fix(mcp): 开发期放行 0.0.0.0 Host 让 dx 代理可用 ...

dx serve --addr 0.0.0.0 转发到后端原生 server 时无条件把 Host 改写成
0.0.0.0:<随机端口>，rmcp 的 rebinding 防护据此一律 403，导致 MCP 在
dx 开发代理（:8080）下完全不可用。

仅当 APP_BASE_URL 未设或为 localhost 系（开发态）时把 0.0.0.0 加入
Host 白名单；生产域名态保持严格。直连原生端口始终可用（200）。

复现：8080 代理 →403，直连 56709 →200；显式发 Host:localhost 经
代理仍 403 证明 dx 无条件改写 Host。

2026-07-28 16:55:18 +08:00

..

tools

feat(mcp): 完整工具面 + token 管理 + 管理页（T2-T5 并行实现 + 合并）

2026-07-28 11:53:32 +08:00

auth.rs

feat(mcp): 端点加固 — token 限流、last_used_at 节流、审计日志（T6）

2026-07-28 11:57:00 +08:00

config.rs

fix(mcp): 修正 Oh-My-Pi 配置格式与路径

2026-07-28 16:39:43 +08:00

crypto.rs

feat(mcp): tracer bullet — /mcp 端点骨架与 search_posts 工具

2026-07-28 11:09:55 +08:00

mod.rs

feat(mcp): 完整工具面 + token 管理 + 管理页（T2-T5 并行实现 + 合并）

2026-07-28 11:53:32 +08:00

resources.rs

feat(mcp): 完整工具面 + token 管理 + 管理页（T2-T5 并行实现 + 合并）

2026-07-28 11:53:32 +08:00

router.rs

fix(mcp): 开发期放行 0.0.0.0 Host 让 dx 代理可用

2026-07-28 16:55:18 +08:00

server.rs

feat(mcp): 完整工具面 + token 管理 + 管理页（T2-T5 并行实现 + 合并）

2026-07-28 11:53:32 +08:00