Steven
e3f1310cff
CI / backend (push) Canceled after 0s
crypto.randomUUID() 与 navigator.clipboard 只在安全上下文（https / localhost）里存在，
生产入口是纯 http，于是：
- 所有 POST/PATCH/DELETE 在拼 Idempotency-Key 时直接抛 TypeError，
登录页只显示"登录失败"，GET 一切正常，所以这个坑一直没暴露
- 「复制邀请链接」永远回"浏览器不允许自动复制"
改成幂等键自己拼一个 v4（getRandomValues 不受安全上下文限制，退回 Math.random），
复制走 navigator.clipboard → document.execCommand("copy") 两级降级。
顺带说明：这是生产上"能看不能写"的真正原因，不是权限或接口问题。