fix: 终审修复——网关代理主机不可位移（堵 SSRF/令牌外泄）＋onError 统一错误形状

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

test/integration/proxy.test.ts

@@ -14,6 +14,8 @@ vi.hoisted(() => {
 
 let downstream: ReturnType<typeof serve>;
 let captured: { auth?: string; fake?: string; path?: string; method?: string; body?: string } = {};
+/** 主机保全见证：只有真打到"配置的下游"这台服务的请求才会记进来（C1 回归用） */
+const hits: string[] = [];
 
 describe('gateway proxy', () => {
   let token = '';
@@ -43,8 +45,13 @@ describe('gateway proxy', () => {
       return c.json({ from: 'downstream' });
     });
     // D11：等 listening 回调再往下走，否则首个用例可能打在还没起来的端口上
+    // 在路由之前记账：不管 echo 内部匹不匹得上这条路径，只要连上了这台服务就算"主机没被换掉"
+    const witnessed = (req: Request): Response | Promise<Response> => {
+      hits.push(new URL(req.url).pathname);
+      return echo.fetch(req);
+    };
     downstream = await new Promise<ReturnType<typeof serve>>((resolve) => {
-      const s = serve({ fetch: echo.fetch, port: 18811 }, () => resolve(s));
+      const s = serve({ fetch: witnessed, port: 18811 }, () => resolve(s));
     });
   });
   afterAll(() => {
@@ -92,6 +99,21 @@ describe('gateway proxy', () => {
     expect(body.hint).toBeTruthy();
   });
 
+  // C1 回归：剥前缀后余下的路径若以 // 开头就是协议相对 URL，旧写法 new URL(path, target)
+  // 会让它顶掉 target 的 host——Authorization 与请求体直接外泄到攻击者选定的主机。
+  // 两个变体都选"必然连不上"的主机：位移一旦发生就是 502（端口 1 拒连 / 域名解析失败），
+  // 而 hits 里没有记录；主机保全则相反：不是 502，且配置的下游确实收到了这条路径。
+  it('路径双斜杠不得位移下游主机：Authorization 不外泄（C1）', async () => {
+    for (const injected of ['//127.0.0.1:1/x', '//evil.example.com/x']) {
+      hits.length = 0;
+      const res = await buildApp().request(`/api/task${injected}`, {
+        headers: { authorization: `Bearer ${token}` },
+      });
+      expect(res.status).not.toBe(502);           // 502＝网关真去连了被注入的主机
+      expect(hits).toEqual([injected]);           // 配置的下游收到了＝host 没被换掉
+    }
+  });
+
   it('下游 gzip 响应：解码后的 body 不得再带 content-encoding（D9）', async () => {
     const res = await buildApp().request('/api/task/gzip', {
       headers: { authorization: `Bearer ${token}` },