待验证50% 置信事实精确时间
浏览器端Agent发起付费调用时，若预检请求因缺失Header名而失败，服务器日志中不会出现402、400或超时，因为请求根本没有离开浏览器。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
三个手工维护的CORS列表，四次遗漏的教训
rss2026/10/18
涉及实体
相关事实
待验证2026-10-02事故中，响应列表遗漏PAYMENT-REQUIRED和PAYMENT-RESPONSE，浏览器客户端能拿到402但无法解析可接受的支付条款。72% 相似待验证HTTP Request节点的Authorization头必须写成'Bearer '加token且中间有空格，漏掉会导致请求失败65% 相似待验证支付公司不保证webhook消息按发生顺序到达，也不保证只发送一次，因此应用需要具备幂等处理和忽略过期事件的能力。65% 相似待验证Access-Control-Allow-Headers缺失某请求头会导致预检失败，实际业务请求不会发出，且服务端不会产生错误日志。65% 相似待验证缓存未命中时若租户滑动窗口token预算已超额，代理直接返回HTTP 429而不触碰上游62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1062730API
curl https://kongchang.com/api/v1/knowledge/claims/1062730MCP
get_claim(id=1062730)