- main.py: CORS 放行 chrome-extension 源并开启 Private Network Access,解决扩展跨域预检 400
- security.py: 鉴权中间件放行 OPTIONS 预检,避免需登录接口(如 /api/auth/me)预检被 401 拦截
- popup.js: 令牌仅在 401/403 时清除,瞬态校验失败保留登录信息;测试连接按钮结束后复位
- test_static_security.py: 新增认证接口预检回归测试