#10 補測試守衛＋console 兩頁同族 fallback 一併拔

① tests/portal-admin-ai.test.ts（6 項綠）＝**route 消失就會紅**的迴歸防線。這條 route 以前不存在、前端卻一直在打它 ⇒ key 從來沒存進去（藍字＝假綠），所以最該守的就是「它還在不在」。覆蓋：未登入 401（**不是 404**＝route 真的在）／非 admin 403／GET 回 has_key 布林且回應不含任何金鑰欄位（D36）／空 body 400 不假裝成功／只改偏好不誤報 has_key／同測試內寫→讀一致。註：vitest-pool-workers 預設 isolatedStorage=true ⇒ 跨 it 的 KV 會還原，驗來回一致必須在同一個 it 內完成（我第一版寫成跨 it，測試如實抓出來了）。 ② console/index.html 與 console/dashboard/index.html 也有同一個寫死 `|| "https://cypher.arcrun.dev"` fallback（與 portal 同族）⇒ 一併拔掉。靜態 config.js 保留無妨：build-ui-bundle.mjs 的 SKIP 會跳過它、改由 worker 動態產生。驗證：cypher tsc 綠、全套 248 passed（9 既有失敗未變）； UI 產物 grep 寫死 fallback 歸 0；stage verify.sh 仍 11/3（無迴歸）。
2026-07-31 20:57:05 +08:00
parent 0d49989c19
commit 36cdc8fba6
3 changed files with 153 additions and 2 deletions
@@ -92,7 +92,12 @@
  .theme-btn { flex: none; margin-left: 12px; width: 34px; height: 34px; border-radius: 50%; border: 1px solid rgba(var(--ink-rgb),.25); background: none; color: rgba(var(--ink-rgb),.65); font-size: 16px; cursor: pointer; line-height: 1; align-self: center; }
 </style>
 <script src="/config.js"></script>
-<script>window.ARCRUN_API_BASE = (window.ARCRUN_CONFIG && window.ARCRUN_CONFIG.apiBase) || "https://cypher.arcrun.dev";</script>
+<script>
+// 2026-08-01（arcrun-rag#10 同族）：拔掉寫死中央位址的 fallback。
+// apiBase 由 worker 動態產生的 /config.js 注入；缺它就讓它明顯壞掉，
+// **不要靜默把請求（可能含金鑰）送去中央實例**。
+window.ARCRUN_API_BASE = (window.ARCRUN_CONFIG && window.ARCRUN_CONFIG.apiBase) || "";
+</script>
 </head>
 <body>
 <main>
@@ -220,7 +220,12 @@
  .kvline { display: flex; justify-content: space-between; gap: 12px; font-size: 15px; margin: 5px 0; }
 </style>
 <script src="/config.js"></script>
-<script>window.ARCRUN_API_BASE = (window.ARCRUN_CONFIG && window.ARCRUN_CONFIG.apiBase) || "https://cypher.arcrun.dev";</script>
+<script>
+// 2026-08-01（arcrun-rag#10 同族）：拔掉寫死中央位址的 fallback。
+// apiBase 由 worker 動態產生的 /config.js 注入；缺它就讓它明顯壞掉，
+// **不要靜默把請求（可能含金鑰）送去中央實例**。
+window.ARCRUN_API_BASE = (window.ARCRUN_CONFIG && window.ARCRUN_CONFIG.apiBase) || "";
+</script>
 </head>
 <body>