- 在全局代理 HTTP 传输层增加本地回环代理兼容回退能力 - 回退触发条件限制为 unknown authority 且仅 GET/HEAD 请求 - 保留默认 TLS 校验策略并输出告警日志便于审计定位 - refs #139