宝塔 API 走 :port/system,安全入口仅用于浏览器登录;修复代理 404。 Co-authored-by: Cursor <cursoragent@cursor.com>
宝塔读取 config/api.json 而非 data/api.json,错误路径导致白名单与 token 不生效。 Co-authored-by: Cursor <cursoragent@cursor.com>