Pydantic AI 本地 Web Chat 高危漏洞证明 localhost 不是信任边界。本文给出请求、身份、审批和恢复四层门禁，并用 5 个自检场景验证。

本文以 cc-connect 与 Codex CLI 为例，系统讲解授权消息通道的本地接入、最小权限配置、前台闭环验证、后台守护运行与常见故障排查，并给出上线前安全验收清单。