分析 Agent 工作区重复嵌套的根因,给出相对路径契约、越界校验和可复现测试方案。
从共享 JWT、Online 会话和 validate API 出发,解决微服务资产接口漏鉴权,以及登出后旧 Token 仍能访问的问题。