v2.18.3 修复飞牛手机 app 打开面板报 csrf_rejected

v2.18.3

修复：飞牛官方手机 app 打开面板仍报 csrf_rejected 的问题（v2.18.1 / v2.18.2 修复不彻底）

日志定位到真实链路：手机 app 的面板经飞牛官方远程域名（office.app.5ddd.com 等）+ fnOS 本机代理组件转发到本服务，请求来源是本机回环（::1），其 Origin 是官方域名、与被代理改写后的 Host 不一致，撞上公网跨站拒绝规则。

现对本机回环来源（127.x / ::1）直接信任 CSRF 检查——该来源由内核网络栈决定，外部浏览器跨站请求不可能伪造，公网防护不受影响。

升级后请用飞牛官方手机 app 重新打开面板验证。