core 的 HTTP 服务仅供 gateway 内部代理,且 WAF 已在前端终止 TLS。 原代码强制加载 server.crt/server.key,但证书不存在,导致 core 无法启动, 所有请求被 gateway 返回 500 'Internal Server Error'。 修复:使用无 TLS 的 3 参数 HttpServer 构造函数,纯 HTTP 启动。
- gateway 新增 POST /admin/verify 验签接口,供内部服务校验管理员 Token - core 的 /list /exec /kill 接入管理员认证(调用 gateway 验签,fail-closed) - gateway 代理 opened 白名单加入 core:5200 - mgmt 管理页显示当前用户与角色,进程页接入 core 进程管理接口