网关以纯 HTTP 局域网地址服务页面时

主要功能

• 来源分级仅依据 socket.remoteAddress（IPv4-mapped IPv6 会先解包）把请求分为 loopback / lan / internet 三档，绝不信任 X-Forwarded-For。
• 原理client bundle 在模块级（一被浏览器求值、早于任何官方代码铸造 id）给 Crypto 原型补一个 crypto.getRandomValues() 版 randomUUID（RFC 4122 v4
• LAN 网关安全评估——0.4.0 时代 F1–F5 审计快照与 13 个 隔离观察（顶部标注 0.5.0 的修复状态）。
• client 端是不安全源 UUID shim + 官方设置页卡片（DSH Settings → Plugins → 可配置插件，网关的端口 / 网段 / 认证 / TLS 全部可视化调整，保存即热生效）。