全局 API 默认设置可能静默地在服务间泄露认证头。以下是隔离客户端配置如何防范此类风险。