### 限制路程访问   ``` # ========== 修复核心：全局路径控制（避免重复 location /） ========== # 先排除 ACME 证书验证路径（必须放行） set $allow_……