huangzd1997
6a90adc765
实测桌面端 Python 侧调用面：/api/image-video、/api/task-file-jobs、/api/ziniao 为 0 次调用 （只有带 JWT 的网页端在用），因此从 user-tool-guard-enabled 开关名单移入无条件守卫名单， 不必等客户端铺开即完成收紧；其余 14 个前缀的客户端调用面与令牌携带情况已逐一实测， 仍在开关后面（老客户端不带身份，提前打开会 401）。 新增 2 个守卫测试：开关关闭时这三组前缀对匿名同样 401、带用户令牌仍放行。