MXY
8181e13b52
镜像栅栏此前按 host（含端口）比较 Origin，而部分 Chromium 构建（Edge 151）会把非默认端口 loopback 页面的 Origin 序列化为不带端口的形式，导致 /sidebar/* 在 Edge 151 下全部 403 forbidden。DSH 官方栅栏（api-request-trust.ts）已改为 hostname 比较，本提交同步该语义：端口不再重决信任，Host 栅栏与 sec-fetch-site 拒绝逻辑不变。 测试：tests/trusted-hosts.spec.ts 新增无端口 Origin 放行、不同 hostname 拒绝、null origin 拒绝三个回归用例；本地 scratch 挂载 + curl 实测通过。