域名与 TLS
平台按域名拆分入口，便于独立证书与访问控制：
| 域名 | 用途 |
|---|---|
token.example.com |
用户控制台（唯一业务入口） |
api.example.com |
模型 API（只放行 /v1/） |
admin.example.com |
管理后台（建议限制来源 IP） |
docs.example.com |
本文档站 |
status.example.com |
对外状态页 |
pay.example.com |
支付回调（只放行回调路径） |
要点
- 证书可用 ACME 自动签发，或企业证书统一托管；
admin域名务必加访问控制（IP 白名单或零信任网关）；- 回调域名只放行实际使用的回调路径，其余一律 404。