智能前台 · 云端联调环境

安全边界

• 域 A 与域 C 独立进程、独立端口、独立数据目录、不共享数据库；域 C 的 /health 与 /v1/ 未加任何认证，保持原行为。
• 中奖通知为 dry-run，不访问公网；天气为 mock；HMAC 密钥不下发任何前端页面。
• Nginx 访问日志不记录客户端 IP 与 query string；/api/ 与 /v1/ 均有限流。
• 当前为自签证书，浏览器会提示「不安全」，需手动继续；正式上线须替换为已备案域名与受信任证书。
• 生产前置条件：域 A 回内网、内网 Nginx + 证书、等保 2.0 定级备案、日志留存 ≥6 个月、备份灾备、JSON 仓储换数据库。