update

nginx.conf

@@ -11,8 +11,9 @@ server {
     }
 
     # 网关隔离：SSG 内部接口只存在于 backend 的 8091 端口（回环绑定，nginx 不反代）。
-    # 若有人从公网域名探测 /api/ssg/*，此处直接 404，确保构建期全量数据绝不从公网出口。
-    location /api/v1/ssg/ {
+    # 若有人从公网域名探测 /api/internal/ssg/*（或旧 /api/v1/ssg/*），此处直接 404，
+    # 确保构建期全量数据绝不从公网出口。
+    location ~ ^/api/(internal/ssg/|v1/ssg/) {
         return 404;
     }