四种访问方式，一套所有者认证

统一请求处理顺序

Fragment 转 HttpOnly cookie

认证矩阵

ssh -N -L 18100:127.0.0.1:18100 owner@remote-host

openprogram web auth-url \
  --base-url http://127.0.0.1:18100

{
  "web": {
    "host": "127.0.0.1",
    "allowed_origins": ["https://agent.example.com"]
  }
}

# proxy preserves Host and Upgrade,
# overwrites X-Forwarded-Proto, clears unused forwarded headers,
# and disables SSE buffering

Secret 不可取回

1. Loopback HTTP、SSE、WS 无 credential 时失败。
2. 正确 Bearer 在无 Origin 时成功；错误 token 无动作且返回相同 401。
3. Fragment 在其他 fetch 前清除；bootstrap 只接受精确有界 JSON，拒绝混合 Authorization，并派生规定 HMAC cookie。
4. Cookie unsafe HTTP 与 WS 拒绝 missing、opaque、cross-site Origin。
5. Loopback、direct bind、proxy 都拒绝外部、重复、unspecified 与 multicast Host，并验证 HTTP/WS scheme 映射。
6. 默认 loopback 只接受隐式 Origin；其他 SSH 本地端口必须显式配置。
7. 非 loopback bind 缺少有效 Origin list 时拒绝启动；显式本地/overlay HTTP 范围带警告接受，其他地址拒绝。
8. 关闭 Uvicorn proxy-header 改写；scheme 只信任原始 loopback peer，X-Forwarded-For 不改变信任，direct WS 与 Caddy WSS 校验 scheme 映射。
9. 同 state directory 的第二进程不能修改 live token；失败清理验证 ownership。
10. 重启更换 token，旧 Bearer 与 cookie 失效。
11. Malformed Authorization 不能回退到有效 cookie。
12. 静态 asset 与最小 health 不含 session、filesystem、credential metadata。
13. CSP/X-Frame-Options 阻止 framing；认证与敏感 response 使用 no-store。
14. 两种 reveal 请求为 404；config key 与 account 各自执行精确 replace/preserve/delete schema，8–11 字符使用固定 mask，frontend type 无明文 field。
15. nginx/Caddy HTTPS 下 HTTP、SSE、WS 均能认证，backend 保持 loopback。
16. Channel turn 保留 paired authority tier，不取得 Web owner authority。
17. 同 hostname、不同端口的 profile server 使用不同 cookie 名称并独立认证。
18. Listener ownership probe 核对 worker PID/port 与 access snapshot，只发送随机 nonce，验证 versioned token-HMAC proof，并拒绝 foreign listener、stale snapshot 及 port/fingerprint/proof/revision mismatch。