边缘缓存与源站一致性

对个性化接口禁用 CDN 缓存，对静态资源启用长期 immutable。 回源使用 mTLS 或签名头，避免公网暴露管理端口。