主界面 banner 位置的余额徽章

主要功能

• 浏览器请求做同源围栏（校验 Sec-Fetch-Site），防止 DNS-rebinding 类跨站读取
• 路由只返回余额数据。
• 无该头部的本地工具（curl、node）不受影响。
• 默认 Web 部署只监听 127.0.0.1
• 若把 webServer 绑到 0.0.0.0，该路由也会暴露到局域网（余额信息，非密钥）。