报错信息只是起点，真正的答案在源码里。整个过程是从表象到本质的层层递进——nginx 的 Host 头是表象之一，但修复它之后问题仍在；SSH 隧道的"全通"排除了应用故障；最终源码里的空数组参数才揭示了真正的设计意图。另外也值得反思安全与易用性的权衡：框架作者把特权方法钉死在 loopback 上的初衷完全正确，但对于"单机部署 + nginx 反代"这种常见场景，缺少一个显式的配置开关。修改后