出厂口径改为"监听所有 IP" (用户令 2026-09-19)

configs/serve.json 的 public_host 由空串改为 "0.0.0.0" ⇒ 装完默认门户就在所有网卡上可访问
(别的机器开 http://<本机IP>:28084/); 组件(detail/cms/viewer/sim)仍只绑 127.0.0.1。
要只本机访问: 把 public_host 改回 "" 或 127.0.0.1; 换内网 IP 也行。页面无鉴权 ⇒ 对外请同时限来源。

configs/serve.json

@@ -1,6 +1,6 @@
 {
   "host": "127.0.0.1",
-  "public_host": "",
+  "public_host": "0.0.0.0",
   "gateway": 28084,
   "detail": 18033,
   "cms": 18020,
@@ -13,7 +13,7 @@
   "sim_dir": "resources/oem_envision_sc1_rudong2014",
   "python": ".venv/Scripts/python.exe",
   "_note": "端口只在这里改 (网关路由表 scripts/guanlan_gateway.py 里的上游端口须同步; v0.1 仍是硬编码, 见说明书 §7)",
-  "_note_host": "host = 组件(detail/cms/viewer/sim)监听地址, 出厂 127.0.0.1 = 只本机; public_host = 门户网关监听地址, 空则跟 host。要别的机器能打开页面: public_host 设 0.0.0.0 (所有网卡) 或某个内网 IP, 改完重启服务。★页面无鉴权, 对外监听请同时限来源 (防火墙白名单/反代认证)",
+  "_note_host": "host = 组件(detail/cms/viewer/sim)监听地址, 出厂 127.0.0.1 = 只本机; public_host = 门户网关监听地址 —— ★用户令 2026-09-19「观澜改为监听所有 IP」: 出厂已设 0.0.0.0(所有网卡, 别的机器可用 http://<本机IP>:28084/ 打开)。只想本机访问就把它改回空串或 127.0.0.1, 换个内网 IP 也行; 改完重启服务。★页面没有鉴权 ⇒ 对外监听请同时限来源(防火墙白名单/反代认证), 别直接挂公网。",
   "raw_dir": "data/raw",
   "_note_raw": "原始 SCADA/技术资料目录 (相对本目录或绝对路径, 如 D:\\guanlan\\data\\raw); 启动器导出为 WINDSCADA_RUDONG_SRC; 原始件不随包分发"
 }