Arcrun

Leo/Arcrun

Files

T

uncle6me-web 07cc7f51b5 fix(cypher): 同一台實例的 portal 一律自動放行，不再依賴 UI_ORIGINS 被注入

2026-08-08 事故根因：leo 的 youlin 實例登入整個斷掉，瀏覽器實證
  blocked by CORS policy: No 'Access-Control-Allow-Origin' header
真因＝該台 UI_ORIGINS 沒被設。

同一天發生兩次同款：這些變數只有安裝器會注入，任何手動 wrangler deploy
就會漏掉，而漏掉時系統看起來完全正常（worker 上線、200、版本號對），
只有真人點下去才會發現。leo：「這麼危險的問題已經發生 2 次，不可以再有一次。」

⇒ 治法不是「記得注入」，是讓它不需要被注入：portal 與 cypher 是同一個
workers.dev 子網域下的兄弟，位址推導得出來。少一個必須注入的變數，
就少一個會被漏掉的東西。UI_ORIGINS 仍有效（自訂網域用），只是不再是
「登得進去」的前提。

對照：改動前後 tsc 錯誤數同為 7（皆為既有、不在本檔）。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-08-08 20:47:32 +08:00