站点 8 月 17 日后端迁移后，最新前端包内置了链路追踪，给每个 API 请求加 traceparent 头；但三个后端域名的 CORS 白名单（Content-Type, Authorization, X-Timestamp, X-Signature, X-Admin-Key）都没放行它，预检失败 → 所有浏览器里的 API 请求全部失败。商品列表、统计、登录链接接口都是这么挂的。站点 8 月 17 日后端迁移后，最新前端包内置了链路追踪，给每个 API 请求加 traceparent 头；但三个后端域名的 CORS 白名单（Content-Type, Authorization, X-Timestamp, X-Signature, X-Admin-Key）都没放行它，预检失败 → 所有浏览器里的 API 请求全部失败。商品列表、统计、登录链接接口都是这么挂的。 
新版前端（index...