feat(核对环境): local-prod 本地核对链路——模拟转介人身份 + 全量本地配

yd-csf-api/src/main/java/com/yd/csf/api/controller/DevReferrerController.java

@@ -4,6 +4,7 @@ import com.yd.common.result.Result;
 import com.yd.csf.service.dao.PolicyBrokerMapper;
 import com.yd.csf.service.dto.DevBrokerOptionDto;
 import org.springframework.context.annotation.Profile;
+import org.springframework.web.bind.annotation.CrossOrigin;
 import org.springframework.web.bind.annotation.GetMapping;
 import org.springframework.web.bind.annotation.RequestMapping;
 import org.springframework.web.bind.annotation.RestController;
@@ -17,6 +18,7 @@ import java.util.List;
  * 在安全链中 {@code /c/dev/**} 放行，无需模拟身份即可拉取选人列表。</p>
  */
 @Profile("local-prod")
+@CrossOrigin(originPatterns = "*", allowCredentials = "true")
 @RestController
 @RequestMapping("/c/dev")
 public class DevReferrerController {

yd-csf-api/src/main/resources/application-local-prod.yml

@@ -2,6 +2,7 @@
 # 内容复制自 test Nacos 的 yd-common.yml + yd-csf-api.yml，数据源替换为生产只读账号。
 
 server:
+  address: 0.0.0.0
   port: 9202
   servlet:
     context-path: /csf/api