统一代理重构(一套引擎双入口)+网易云登录链修通:webproxy 抽出 engine.go 统一转发引擎(请求清洗/SSRF 拨号/响应改写/适配器钩子/WS 泵转),/app/ 应用反代与新增 /px/ 通用转发(纯透传 CORS 通道、须登录、仅公网目标)双入口共用同一链路——改清洗规则只改 engine 一处,forward.go 并入移除;新增 adapter.go 站点适配层(按目标主机裸域后缀命中,OnRequest/OnResponse/Hook/RewriteJS 四钩子):origin-strict(美团/金山/微信/网易系写接口严判 Origin 兜底补源)、weixin-double-ct(重复 Content-Type 收敛迁出通用链路)、music163-top-bridge(网易云 top.login 桥+location.host 落 QA 域改写),特殊站点处理不再侵入统一链路;代理响应剥 X-Content-Type-Options: nosniff(目标站 JSONP/脚本 MIME 不规范是常态——易盾 application/json、百度 hm.js text/plain,硬阻断致登录/风控初始化整体失败)+改写响应剥 ETag/Last-Modified 并下发 no-cache、RewriteJS 命中另剥 If-None-Match/If-Modified-Since(防 304 协商永远用改写前缓存体的死锁);Origin 不无条件重建(原生 GET 不带);前端 pxTop.ts top 代理桥(网易云等登录体系把脚本/请求提升到 top 执行,代理下 top=桌面页会绕开代理直连——顶层动态构造的绝对地址按已注册代理应用目标域后缀重映射回 /app/,fetch/XHR/script/link/img/iframe 全覆盖)+api/client.ts 导出 proxyUrl()(与 compactTarget 同规则编码);SchemaApp 跨域 dataSource.rest 默认走 /px/ 代理、失败回落裸 fetch(direct:true 强制直连);设置新增「网页应用」分区(从应用管理拆出 kind=web/proxy 应用管理+统一代理状态卡);新增 GET /api/proxy/status 可用性探测(OPENOS_PROXY=off 时前端与网络请求类应用据此降级直连),/px/ 纳入 IP 限流桶;补引擎与适配器测试用例